[{"data":1,"prerenderedAt":10},{"public-news:news_1b1ae94c-c4e7-4878-bb54-0af83be8eff2":2},{"id":3,"news":4,"error":9},"news_1b1ae94c-c4e7-4878-bb54-0af83be8eff2",{"id":3,"title":5,"content":6,"authorName":7,"publishedAt":8},"GitHub Dependabot alerts 將於 12/8 暫停一年未活動的儲存庫","GitHub 於 2026 年 11 月 10 日公告，從 2026 年 12 月 8 日起，過去一年沒有活動的多數 repository 會自動暫停 Dependabot alerts。已有警示會封存，管理員可以重新啟用並恢復警示。\n\nGitHub 將三種事件列為活動：推送到任一 branch 或 tag、建立 repository，以及啟用 Dependabot alerts。儲存庫只要有新的 push，Dependabot alerts 就會自動重新啟用，封存的警示也會恢復；管理員也能從 repository 設定手動啟用。\n\n管理員可在 12 月 8 日前盤點長期未活動的 repository，確認仍需持續漏洞通知的專案已啟用 Dependabot alerts。公司採用 enforced security configuration 或企業政策禁止管理員切換 alerts 時，GitHub 會略過這些 repository。\n\n這項調整適用於 github.com 的所有方案，以及具資料駐留功能的 GitHub Enterprise Cloud；不適用於 GitHub Enterprise Server。資料駐留客戶的封存 alerts 會保存在企業資料所在區域。\n\nMokoversity「Codex 資安修補實戰」以合成 Node.js 專案練習工作區盤點、Source Map、資料流追蹤與可重現的弱點驗證。課程資訊：\nhttps://www.mokoversity.com/courses/codex-security-controlled-workspace\nhttps://www.mokoversity.com/courses/codex-security-finding-triage\n\nGitHub 官方說明：\nhttps://github.blog/changelog/2026-11-10-dependabot-alerts-will-pause-on-inactive-repositories/","moko365","2026-11-10T19:06:23.096Z","",1794324759588]