Cosa è successo
GitHub annuncia che Dependabot puo leggere registri privati GitHub Packages senza un personal access token.
Perché conta
La modifica riduce la gestione manuale di credenziali per Dependabot, ma rende centrale la corretta concessione dell'accesso repository-pacchetto.
Cosa succede ora
I manutentori devono configurare Manage Actions access, controllare i registri interessati e rimuovere solo le credenziali PAT non piu necessarie dopo una verifica.