গিটহাবের ডিপেন্ডাবট টুল এখন রিলিজ প্রকাশের পর ন্যূনতম তিন দিনের কুলডাউন অনুসরণ করবে, যাতে রক্ষণাবেক্ষক, নিরাপত্তা গবেষক ও স্বয়ংক্রিয় স্ক্যানাররা সম্ভাব্য ক্ষতিকর সংস্করণ শনাক্ত করে তা পুল রিকোয়েস্টে পৌঁছানোর আগে সরিয়ে দিতে পারে। এই ডিফল্ট সময়কাল শুধুমাত্র অ-নিরাপত্তা সংস্করণ বাম্পে প্রযোজ্য এবং dependabot.yml কনফিগারেশনের মাধ্যমে পরিবর্তন করা যায়।

অন্যদিকে পিপিআই ১৪ দিনের চেয়ে পুরনো রিলিজে নতুন ফাইল আপলোড নিষিদ্ধ করেছে, যাতে দীর্ঘমেয়াদী স্থিতিশীল রিলিজগুলো টোকেন বা ওয়ার্কফ্লো চুরি হলে বিষাক্ত না হয়ে যায়। এই নীতি ‘Upload 2.0 API’ এবং ‘Staged Previews’ মানদণ্ডে যুক্ত হওয়ার পর কার্যকর হবে এবং শুধুমাত্র পুরনো রিলিজে নতুন ফাইল প্রকাশকারী কিছু প্রকল্পকে প্রভাবিত করবে।