Dependabot– tag –
-
Dependabotブランチ名のカスタマイズ方法｜prefix・最大長・template設定を解説
GitHub Dependabotが作成するプルリクエストのブランチ名は、.github/dependabot.ymlのpull-request-branch-nameでカスタマイズできます。prefix、separator、max-lengt... -
DependabotのPRが3日作られない理由｜既定クールダウンの変更・無効化方法
GitHub Dependabotで、新しいパッケージが公開されているのにバージョン更新PRがすぐ作られない場合、2026年7月から既定化された3日間のクールダウンが原因である可能性... -
Dependabotでnpm以外のマルウェア警告が増えた理由と有効化方法
Dependabotで、これまでnpm中心だったマルウェア警告がPyPIなどでも表示されるようになった理由は、GitHub Advisory DatabaseがOpenSSFの「malicious-packages」データ... -
Dependabot更新PRが3日遅れる理由｜cooldownの変更・無効化とsecurity updateへの影響
Dependabotのversion update PRがパッケージ公開直後に作られなくなったのは、不具合ではありません。GitHubが2026年7月14日に導入した新しい既定動作により、レジスト... -
GitHub Advanced SecurityのInnersource security advisoriesがGA｜影響範囲と管理者対応
GitHub Advanced Securityを利用し、社内パッケージや共通ライブラリを複数のリポジトリで再利用している企業は、今回の一般提供開始を優先的に確認すべきです。 結論か... -
Automatic Dependabot access to GitHub-hosted registriesの管理者向け確認事項
GitHubの「Automatic Dependabot access to GitHub-hosted registries」は、GitHub PackagesやContainer registryにあるプライベートパッケージへ、DependabotがPersona... -
Deprecation of Python 3.9 for Dependabotとは？GitHub管理者が確認すべき影響と移行ポイント
Deprecation of Python 3.9 for Dependabot は、GitHub の Dependabot が Python 3.9 をサポート対象外にした変更です。管理者が最初に確認すべきことは、組織内のリポ... -
Automatic Dependabot access to GitHub-hosted registriesの変更点と確認ポイント
GitHubの「Automatic Dependabot access to GitHub-hosted registries」は、DependabotがGitHub PackagesやContainer registry上のプライベートパッケージを読むために... -
Deprecation of Python 3.9 for Dependabotの変更点と影響｜GitHub利用者の確認ポイント
GitHubのDependabotでPython依存関係を自動更新しているリポジトリは、Python 3.9を使い続けていないかをすぐ確認する必要があります。GitHub Changelogで「Deprecation...