Dependabot

Dependabot élargit sa chasse aux paquets malveillants

GitHub branche les rapports OpenSSF sur Dependabot pour mieux repérer les paquets malveillants. Ce que cela change pour tes dépendances open source.