埃里克·图利

现在默认启用推送保护，GitHub帮助开源开发人员保护他们的秘密和声誉。

实际上，左移更多的是转移负担，而不是转移能力。但人工智能正在使其承诺更接近现实。方法如下。

使用预设和自定义规则快速处理警报。

现在，您可以在单个拉请求中对多个版本更新进行分组。

Dependabot的一个新警报规则引擎利用警报元数据识别并自动识别多达15%的警报为误报。

开源维护人员和安全研究人员采用一种新的最佳实践来报告和修复漏洞。

开发人员和合规团队获得了用于云存储库的新SBOM生成工具。

默认设置将允许具有写入和维护访问权限的开发人员查看和解决Dependabot警报。

通过基于您与Dependabot的交互减少存储库中基于机器人的噪音，Dependabort变得更加智能，也更加安静。

使用流行的Flutter工具包构建的跨平台应用程序现在可以从Dependabot警报中受益。