GitHub ha ampliado el soporte de Dependabot para npm 12, pnpm 11 y 12 y Bun 1.4. Los proyectos que migren a estas versiones podrán seguir recibiendo actualizaciones automáticas y alertas de dependencias.
Evita retrasar una actualización por la herramienta de seguridad
Cuando un gestor de paquetes evoluciona antes que los sistemas de análisis, los equipos pueden verse obligados a posponer la migración o perder temporalmente automatizaciones. El nuevo soporte elimina esa incompatibilidad para estas versiones.
También llegará a GHES
La compatibilidad está disponible en github.com y GitHub indica que se incluirá en GitHub Enterprise Server 3.24.
Fuente primaria: GitHub.
Qué deberían revisar los equipos
El cambio encaja con una semana de endurecimiento del ciclo de desarrollo: secret scanning, AI Scan, seguridad de agentes, identidad de agentes, controles de infraestructura y serving distribuido de modelos.
Fotografía: Tima Miroshnichenko / Pexels.
