GitHub начнёт отключать предупреждения Dependabot в неактивных репозиториях
Изображение: OpenAI
GitHub с 8 декабря 2026 года начнёт отключать предупреждения Dependabot в большинстве репозиториев, где в течение года не было активности. В GitHub Changelog компания объяснила это быстрым ростом числа обнаруживаемых уязвимостей и предупреждений: так Dependabot останется быстрым и надёжным для активно разрабатываемых репозиториев.
Прежние предупреждения не удалят, а сохранят в архиве. Любая отправка изменений в ветку или тег автоматически включит предупреждения и восстановит их из архива. Это можно сделать и вручную в настройках репозитория.
Создание репозитория и включение предупреждений тоже считаются активностью. После включения предупреждений годовой срок начнётся заново.
Отключение не затронет репозитории, где предупреждения включены обязательными настройками безопасности или корпоративная политика запрещает администраторам менять этот параметр.
Изменение касается всех тарифов github.com и GitHub Enterprise Cloud с размещением данных в выбранном регионе, но не распространяется на GitHub Enterprise Server.
