GitHub, Dependabot కోసం కొత్త "కూల్‌డౌన్" విధానాన్ని అమలు చేసింది, ఇందులో కొత్త విడుదల ప్రచురించబడిన తర్వాత కనీసం మూడు రోజులు వేచి ఉండాలి. ఇది నిర్వహకులు, భద్రతా పరిశోధకులు, ఆటోమేటెడ్ స్కానర్లు దుష్ప్రభావ పరమైన వెర్షన్‌ను గుర్తించి, పుల్ రిక్వెస్ట్‌లోకి చేరకముందే తొలగించడానికి సమయం ఇస్తుంది. ఈ మూడు‑రోజుల విండో సాధారణ (నాన్‑సెక్యూరిటీ) వెర్షన్ బంప్‌లకు మాత్రమే వర్తిస్తుంది, మరియు dependabot.yml ద్వారా అనుకూలీకరించవచ్చు.

ఇంకొకవైపు, PyPI 14 రోజులకు పైన ఉన్న పాత, స్థిరమైన విడుదలలలో కొత్త ఫైళ్లను అప్లోడ్ చేయకుండా పరిమితం చేసింది. ఇది పాత విడుదలలు టోకెన్ లేదా వర్క్‌ఫ్లో లీక్‌ అయినా విషపూరితంగా మారకుండా రక్షించడానికి. ఈ విధానం ‘Upload 2.0 API’ మరియు ‘Staged Previews’ PEP‑694 ద్వారా ప్రమాణీకరించబడిన తర్వాత అమలులోకి వస్తుంది, మరియు పాత విడుదలలకు కొత్త ఫైళ్లు అప్‌లోడ్ చేసే కొన్ని ప్రాజెక్టులకే ప్రభావం ఉంటుంది.