GitHub annuncia che Dependabot puo leggere registri privati GitHub Packages senza un personal access token.

La modifica riduce la gestione manuale di credenziali per Dependabot, ma rende centrale la corretta concessione dell'accesso repository-pacchetto.

I manutentori devono configurare Manage Actions access, controllare i registri interessati e rimuovere solo le credenziali PAT non piu necessarie dopo una verifica.