The GitHub Blog · 2026-07-29T16:00:00Z 驯服Dependabot：分组更新，放慢节奏，保持安全快速 💡 原文英文，约200词，阅读约需1分钟。 📝 内容提要 GitHub近期在安全方面推出多项更新：npm和GitHub Actions新增措施以阻断供应链攻击；Dependabot默认增加三天冷却期，延迟版本更新请求，便于维护者先处理安全问题；同时重构漏洞赏金计划，优化研究人员与团队的协作体验。 🏷️ 标签 Dependabot GitHub 供应链攻击 安全 安全更新 漏洞赏金 阅读原文 生成长图 分享链接 已复制链接
