GitHub 於 2026 年 11 月 10 日公告，從 2026 年 12 月 8 日起，過去一年沒有活動的多數 repository 會自動暫停 Dependabot alerts。已有警示會封存，管理員可以重新啟用並恢復警示。
GitHub 將三種事件列為活動：推送到任一 branch 或 tag、建立 repository，以及啟用 Dependabot alerts。儲存庫只要有新的 push，Dependabot alerts 就會自動重新啟用，封存的警示也會恢復；管理員也能從 repository 設定手動啟用。
管理員可在 12 月 8 日前盤點長期未活動的 repository，確認仍需持續漏洞通知的專案已啟用 Dependabot alerts。公司採用 enforced security configuration 或企業政策禁止管理員切換 alerts 時，GitHub 會略過這些 repository。
這項調整適用於 github.com 的所有方案，以及具資料駐留功能的 GitHub Enterprise Cloud；不適用於 GitHub Enterprise Server。資料駐留客戶的封存 alerts 會保存在企業資料所在區域。
Mokoversity「Codex 資安修補實戰」以合成 Node.js 專案練習工作區盤點、Source Map、資料流追蹤與可重現的弱點驗證。課程資訊：
https://www.mokoversity.com/courses/codex-security-controlled-workspace
https://www.mokoversity.com/courses/codex-security-finding-triage
GitHub 官方說明：
https://github.blog/changelog/2026-11-10-dependabot-alerts-will-pause-on-inactive-repositories/
Google Analytics 使用選擇
網站使用 Google Analytics 了解公開頁面的使用情形。未接受前不會載入分析工具。你可以接受或拒絕，之後也能在隱私權政策調整。