#[[Security]]

Renovate/

minimumReleaseAge

#Security

Renovate の設定オプション。パッケージのリリースが公開されてから指定期間(例: "3 days")経過するまで、そのバージョンへの更新 PR を作らず待機させる(旧名 stabilityDays

  • 公開直後の悪意あるバージョンを取り込むのを避けるサプライチェーン攻撃の緩和策。コミュニティが侵害パッケージを検知・撤回するまでの猶予を置いてから更新する

docs.renovatebot.com https://docs.renovatebot.com/configuration-options/#minimumreleaseage

neighbourhood

LayerX コーポレートエンジニアリング室のサプライチェーンセキュリティ LayerX コーポレートエンジ… Renovate Renovate Securing CI-CD for an open source project: Locking down dependencies Securing CI-CD f… サプライチェーン攻撃 サプライチェーン攻撃 minimumReleaseAg…

backlinks · 2

links · 2