Dependabot 是 GitHub 內建的安全工具，會自動偵測套件是否存在已知漏洞並發出警報。隨著漏洞與警報數量快速增加，GitHub 宣布從 2026 年 12 月 8 日起，過去一年完全沒有活動的儲存庫會自動暫停 Dependabot 警報，藉此維持系統效能與可靠度。
GitHub 把活動定義得很清楚：推送程式碼、建立儲存庫，或開啟一筆 Dependabot 警報都算活動。被判定一年無活動後，既有警報不會刪除，只是封存；之後只要推送程式碼，警報便自動重新啟用，使用者也可在設定裡手動開啟，計時重新開始。
這個改動反映一個現實問題：GitHub 上有大量儲存庫早已沒人維護，卻仍佔用安全掃描資源、持續產生警報噪音。對積極開發的專案，推送程式碼就足以讓警報保持開啟，幾乎不受影響；真正受影響的是被放著不管的舊專案。有強制安全政策的儲存庫則不受此規則影響。
對學程式的孩子來說，這是一個了解開源專案維護現實面的例子：寫完程式碼放上 GitHub 之後，還需要持續更新套件版本，否則系統可能會覺得這個專案已經沒人管了。家長或老師可以藉此提醒孩子，養成定期回去維護、更新自己專案的習慣，也是學程式很重要的一環，不是寫完就結束。
開源安全開發工具