Skip to content

Commit 6744ac1

Browse files
authored
fix: cooldown, retirer les paliers semver pour docker et github-actions
1 parent 62a9c82 commit 6744ac1

1 file changed

Lines changed: 2 additions & 3 deletions

File tree

.github/dependabot.yml

Lines changed: 2 additions & 3 deletions
Original file line numberDiff line numberDiff line change
@@ -3,6 +3,8 @@
33
# cooldown : delai avant qu'une version fraichement publiee soit proposee.
44
# Protection directe contre une version empoisonnee restee en ligne
55
# quelques heures, comme lors de la campagne ChainDrop du 04/08.
6+
# Les paliers semver ne sont acceptes que pour npm et composer ;
7+
# docker et github-actions n'acceptent que default-days.
68
# groups : effondre N pull requests en une seule, et rend la PR stable dans
79
# le temps : elle se met a jour au lieu d'etre remplacee.
810
# monthly : les correctifs de securite restent immediats, ils ne passent pas
@@ -19,9 +21,6 @@ updates:
1921
open-pull-requests-limit: 1
2022
cooldown:
2123
default-days: 7
22-
semver-major-days: 30
23-
semver-minor-days: 7
24-
semver-patch-days: 3
2524
groups:
2625
github_actions:
2726
patterns:

0 commit comments

Comments
 (0)