Dependabot电子邮件

Question

我已经用了一年了，最近(过去的几个月)我开始收到一些以前从未收到过的电子邮件。我收到了两种类型的电子邮件，它们似乎有些固定：

1. GitHub 12月28日至1月4日的Dependabot警报
2. acme/acme-repo您的存储库存在安全漏洞的依赖项。

这导致以下问题：

1. 这些电子邮件是新功能吗？
2. 如果没有，是什么原因导致他们直到最近才开始呢？
3. 为什么要向我发送有关漏洞的电子邮件，而不是仅仅打开PRs这一更典型的行为。

我试着检查github和dependabot的文档，如果收到任何关于更改的通知，但是什么都找不到。

Answer 1

据我所知，从2022年2月开始，可靠性功能已经得到了“改进”。通知(包括依赖项)的设置如下：https://github.com/settings/notifications

这个博客提到了GitHub最近所做的一些改进