D

Dependabot

D
Dependabot Security v0.389.0

v0.389.0

変更点: #14905の@yeikelによるPRメッセージ損失を防ぐためにメタデータ_カスケード_フォー_デップの救出エラー。 #14905の@dependabot[bot]による/npm_and_yarn/helpersによる/bump sigstoreの4.1.0から4.1.1へ。 #15484の@dependabot[bot]による/npm_and_yarn/helpersによる/npm_and_yarn/helpersによる 4.7.8から4.7.9へ。 #14547の@dependabot[bot]による/npm_and_yarn/helpersによる/bumpashの4.17.23から4.18.1へ。 #14605の#dependabot[bot]による/npm_and_yarn/helpersによる/npm_and_yarn/helpersへの修正。

D
Dependabot Security v0.388.0

v0.388.0

What's Changed Type GitHub release metadata by @JamieMagee in #15597 GitCommitCheckerを強くタイプする @JamieMagee in #15598 コアパックをリトライして準備し、プライベートレジストリからの署名メタデータエラーをインストールする @kbukum1 in #15606 修正 UV DependencyGrapher を検出する 嵌入式 uv.lock in monorepos by @thavaahariharangit with @Copilot in #15520 バンプライブラリー/rost 1.95.0-ブックワームから 1.97.0-...

D
Dependabot Security v0.387.0

v0.387.0

変更点: #15534 の @JamieMagee によって gradle, swift,および pre_commit エコシステムに入力 デフォルトカールダウンが 3 日まで設定されている場合 (機能フラグの裏) @robaiken によって #15344 の @Copilot で @robaiken によって git_submodules で共有ベースカールダウンを使用する @robaiken によって #15537 [更新グラフ] #15522 の @brrygrdn によって全作業を終了する PathDependenciesNotReachable を回避する [更新グラフ] 確認してください。..

D
Dependabot Security v0.386.0

v0.386.0

バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー: バンドラー

D
Dependabot Security v0.385.0

v0.385.0

What's Changed サポート パッケージスケープ NuGet リリースノート by @Cjewett in #15211 @brettfo in #15457 devcontainers での職務ディレクトリからのゼロエントリーをフィルタリング: 精度マッチングタグがない場合のメジャーのみのフィギュアピンを保存する @thavaahariharangit with @Copilot in #15445 T.anything と共通する不透明ハッシュをタイプする @JamieMagee in #15458 T でのベースクラスでオプションを入力する。...

D
Dependabot Security v0.384.0

v0.384.0

バゼルが変更されたのは: @v-HaripriyaCによって同じリリースラインのスケーピングでプレリリースのフィルタリングを修正する #15332 Docker の冷却時間を尊重する @robaiken によって更新をダイジェストし、 #15354 でマルチアーチ ノー-オプを抑制する @robaiken によって npmrc をバイパスする #15386 で @robaiken によってトランジティブ npm セキュリティアップデートのための最小リリース年齢を回避する #15399 で @JamieMagee によって Sorbet T.untyped 燃焼ダウンを実装する #15399 feat(docker): 単一プラットフォームのイメージ d...

D
Dependabot Security v0.383.0

v0.383.0

変更点 バンプ バンダリング npm 11.8.0 から 11.17.0 に @kbukum1 in #15335 ブロック・インセーフ 機能によるコンポーザー仕様の故障を修正 @AbhishekBhaskar in #15334 セキュリティ・ブロック更新チェックの blocked_versions.ignored メトリックを追加 @kbukum1 in #15333 バンダリング 4.0.11+ のオリジナルのバンダリング チェックサムを保存 #15249 の @lucasmazza のロックファイル更新。 ロックフィール時にスコーププロパティから .npmrc を生成。..

D
Dependabot Security v0.382.0

v0.382.0

変更点 #15219 の @AbhishekBhaskar によって npm_registry 認証に scope プロパティのサポートを追加 uv: 死んだ add_auth_env_vars コードを削除し、 #15209 の @kbukum1 によって認証マッチング診断を追加 #15209 の @Copilot によって同じホスト上の姉妹パスへの npm レジストリ認証漏れを修正 #15248 の @Copilot によって pnpm lockfile バージョン 9.0 パルシングエラーを修正 #13959 の @markhallen によってオプションのチェーンで解析 残り。..

D
Dependabot Security v0.381.0

v0.381.0

変更点 NpmMinimalAgeGate for Yarn Berryのセキュリティアップデートを無効にする @yeikel in #15191 #15180 の @JamieMagee の Bundler 4 サポートを追加する Bump org.apache.maven.plugins:maven-dependence-plugin 3.10.0 から 3.11.0 に /maven/lib/dependabot/maven の @dependabot[bot] の #15190 の GONOPROXY/GONOSDBUM env vars を go_modules に追加する @Nishnha の #15159 の #15159 の #15159 の #15159 の #Nishnha の FileParser の #15159 の #15159 の #15159 の #15159 の #15159 の #15159 の #15159 の #15151 の #15159 の #15151 の #15159 の #15191 の #15191 の #15191 の #1518 の #Bump org.apache.maven.maven

D
Dependabot Security v0.380.0

v0.380.0

バンドラーが変更されたこと: #15164の @thavaahariharangitによる 4.0.0-4.0.10を使用してロックファイルに対する バンドラーチェックサムを追加するのを避ける #15173の @markhallenによる Denoのためのベータエコシステムフラグ処理を削除 [bun] #14882の @brrygrdnによる bunのためのロックファイル生成者を追加する --config.minimumReleaseAge=0 をパスする pnpm セキュリティアップデートを回避する pnpm-workspace.yaml の @yeikel による #15170のビルドデプス): bump terraform を 1.15.3 b...

D
Dependabot Security v0.379.0

v0.379.0

何が変わったか 複数のディレクトリグループ更新で複製された依存関係を修正する @markhallen in #15098 ロックファイル生成エラーを、#15084 の @brrygrdn で知られているタイプとして再分類する [グラフジョブ] Dependabot::UnexpectedExternalCode を、#15075 の @brrygrdn でハード失敗として扱わない [グラフ] #15099 の @brrygrdn で複数のバージョンの解像度の処理を修正する Bun: Node JS 24 にアップグレードする @yeikel...

D
Dependabot Security v0.378.0

v0.378.0

修正は何ですか? @opentofu: @diofeher の cooldown バージョンの比較で v 前項をストライプする #15044 プラグインのリリース日付として POM を最後に変更した @thavaahariharangit が #15006 の Gradle プラグインのリリース日付をフォールバックする @thavaahariharangit が #14915 の @kbukum1 による更新者作業へのブロックバージョンのサポートを追加する #14916 の @kbukum1 のドライランスクリプトへのブロックバージョンのサポートを追加する @yeikel で書く前に go.env の値から周囲の引数をストライプする。..

D
Dependabot Security v0.377.0

v0.377.0

What's Changed @AbhishekBhaskarによって#15011 Bump NuGet.Clientをリリース/7.6.xと@JamieMageeによって#14995 featで#10.0.8にドットネットコアをピンする: #15009で@diofeherによってモジュールバージョンの制約でローカル参照を解決 #15009で@brettfoによってラインインデント検出を簡素化 #14980で@brettfoによって並行レース条件を避けるために git.storeのユニークなパスを使用する: フレークテストを修正する。..

D
Dependabot Security v0.376.0

v0.376.0

What's Changed Julia: @IanButterworth in #14939 の get_available_versions から抽出されたバージョンをフィルターする @juxtin in #14857 の依存関係スナップショットで現れる blob_oid メタデータを追加する Fix Maven がリリースされましたか?@kbukum1で#14886 (Python) で非ジャールパッケージングタイプ (例えば、 aar) をチェックする: @Copilotで#14856でPipファイルフィルタリングをグラファーに移動 @brettfoで#14927で中央パッケージバージョンスキームを検出するすべての。..

D
Dependabot Security v0.375.0

v0.375.0

変更点 変更点 SBT UpdateChecker を実装して利用可能なバージョンを @AbhishekBhaskar in #14918 で取得します。 @thavaahariharangit in #14938 で Gradle のリリース日程のアーティファクトリーディレクトリリストを扱う。