1 parent 62a9c82 commit 6744ac1Copy full SHA for 6744ac1
1 file changed
.github/dependabot.yml
@@ -3,6 +3,8 @@
3
# cooldown : delai avant qu'une version fraichement publiee soit proposee.
4
# Protection directe contre une version empoisonnee restee en ligne
5
# quelques heures, comme lors de la campagne ChainDrop du 04/08.
6
+# Les paliers semver ne sont acceptes que pour npm et composer ;
7
+# docker et github-actions n'acceptent que default-days.
8
# groups : effondre N pull requests en une seule, et rend la PR stable dans
9
# le temps : elle se met a jour au lieu d'etre remplacee.
10
# monthly : les correctifs de securite restent immediats, ils ne passent pas
@@ -19,9 +21,6 @@ updates:
19
21
open-pull-requests-limit: 1
20
22
cooldown:
23
default-days: 7
- semver-major-days: 30
- semver-minor-days: 7
24
- semver-patch-days: 3
25
groups:
26
github_actions:
27
patterns:
0 commit comments