GitHub-ը կդադարեցնի Dependabot-ի ծանուցումները ոչ ակտիվ պահոցներում

GitHub-ը նախատեսում է 2026 թ․ դեկտեմբերի 8-ից անջատել Dependabot-ի խոցելիությունների մասին ծանուցումներն այն պահոցների մեծ մասում, որտեղ մեկ տարի ակտիվություն չի եղել։ Ընկերությունը քաղաքականության մասին հայտարարել է նոյեմբերի 10-ի փոփոխությունների տեղեկագրում՝ փոփոխության մասին միակ աղբյուրում։ Պահոցն այն վայրն է, որտեղ պահպանվում են նախագծի ֆայլերը։

Գոյություն ունեցող ծանուցումները կարխիվացվեն, այլ ոչ թե կջնջվեն։ GitHub-ի խոսքով՝ հայտնաբերվող խոցելիությունների և ծանուցումների քանակն արագ աճում է, իսկ փոփոխությունը թույլ կտա, որ Dependabot-ն արագ և հուսալի աշխատի ակտիվորեն մշակվող պահոցների համար։

Հոկտեմբերի 13-ի ավելի վաղ փոփոխությունն այլ խնդրի էր վերաբերում․ GitHub-ը հեշտացրել էր հետ կանչված ծանուցումների հայտնաբերումը, երբ դրանց հիմքում ընկած անվտանգության հաղորդագրությունը կամ խոցելիությունն այլևս վավեր չէր։ Այդ փոփոխությունը բարելավել էր այդ ծանուցումները հարցնող ծրագրերի համար նախատեսված ծանուցումները՝ վեբհուկի գործողության, իսկ պատասխանները՝ REST API-ի միջոցով, իսկ նոր քաղաքականությամբ ծանուցումներն արխիվացվում են պահոցի ոչ ակտիվ լինելու դեպքում։

Ինչպես պահպանել կամ վերականգնել ծանուցումները

GitHub-ը որպես ակտիվություն է համարում պահոցի ստեղծումը, Dependabot-ի ծանուցումների միացումը կամ ցանկացած ճյուղ կամ պիտակ փոփոխություններ ուղարկելը։ Ոչ ակտիվ պահոց փոփոխություններ ուղարկելիս ծանուցումներն ավտոմատ կվերամիանան․ պահոցի պատասխանատուները կարող են դրանք միացնել նաև կարգավորումներում։ Երկու դեպքում էլ արխիվացված ծանուցումները կվերականգնվեն, և մեկ տարվա ժամկետի հաշվարկը կսկսվի նորից։

Ծանուցումները միացված կմնան անկախ ակտիվությունից, եթե դրանք միացնող անվտանգության պարտադիր կարգավորում կա։ GitHub-ը չի դադարեցնի ծանուցումները նաև այն կազմակերպությունների պահոցներում, որոնց Dependabot-ի քաղաքականությունը պահոցի ադմինիստրատորներին թույլ չի տալիս միացնել կամ անջատել ծանուցումները։