Samenvatting
GitHub meldt op 23 augustus 2026 om 19:18 Brussels dat Dependabot nu drie dagen wacht voor non-security version-update pull requests, zodat scanners een poisoned release eerst kunnen vangen. Toelichting: github.blog/security/supply-chain-security/the-case-for-a-cooldown-why-dependabot-now-waits-before-issuing-version-updates/
Het verhaal
Op 23 augustus 2026 om 17:18 UTC (19:18 Brussels) post @github: Dependabot wacht drie dagen voor non-security version update PRs, zodat scanners tijd hebben om een poisoned release eerst te vangen. Blog: github.blog/security/supply-chain-security/the-case-for-a-cooldown-why-dependabot-now-waits-before-issuing-version-updates/