GitHub, Dependabot-க்கு வெளியீடு வெளியான பிறகு குறைந்தது மூன்று நாட்கள் காத்திருக்குமாறு புதிய குளிர் நேரக் கொள்கையை அறிமுகப்படுத்தியுள்ளது. இது பாதுகாப்பு ஆராய்ச்சியாளர்கள், தானியங்கி ஸ்கேனர்கள் மற்றும் பராமரிப்பாளர்கள் தீங்கு விளைவிக்கும் பதிப்பை கண்டறிந்து, அது புல் ரீக் கோரிக்கைக்கு வருவதற்கு முன்பே நீக்க உதவுகிறது. இந்த மூன்று நாள் காலம் பாதுகாப்பு அல்லாத பதிப்பு மாற்றங்களுக்கு மட்டுமே பொருந்தும், மேலும் dependabot.yml-இல் அமைப்புகள் மூலம் மாற்றலாம்.

மறு பக்கம், PyPI 14 நாட்களுக்கு மேற்பட்ட பழைய மற்றும் நிலைநிறுத்தப்பட்ட வெளியீடுகளில் புதிய கோப்புகள் பதிவேற்றத்தைத் தடை செய்து, அந்த வெளியீடுகள் தீங்கு பெறாமல் பாதுகாக்கும். இந்த விதி ‘Upload 2.0 API’ மற்றும் ‘Staged Previews’ ஆகியவற்றின் நிலைநிறுத்தத்துடன் செயல்படுத்தப்படும், மேலும் இது பழைய வெளியீடுகளில் புதிய கோப்புகளைப் பதிவேற்றும் மிகக் குறைந்த எண்ணிக்கையிலான திட்டங்களையே பாதிக்கும்.