Dependabot artık Python 3.15'i destekliyor
GitHub Dependabot, Python 3.15 desteğini resmi olarak etkinleştirdi. Artık projelerini Python 3.15'e yükseltip aynı zamanda Dependabot güncellemelerini almaya devam edebilirsin.
Bu özellik github.com'daki tüm kullanıcılara açık ve GitHub Enterprise sürümlerine de dahil edilecek. Dependabot, bağımlılıklarını otomatik olarak taraması ve güvenlik güncellemelerini önerisi için Python sürümünü tanıması gerekiyordu. Python 3.15'in resmi olarak desteklenmesiyle, Dependabot artık bu sürümde çalışan projeler için pip, Poetry, Pipenv ve diğer paket yöneticilerinin güvenlik açıklarını ve yeni sürümlerini doğru şekilde tespit edebiliyor.
Python 3.15 Ekim 2024'te yayımlandı ve performans iyileştirmeleri, yeni söz dizimi özellikleri ve kütüphane güncellemeleriyle geldi. Eğer Python 3.15'e geçmeyi düşünüyorsan, Dependabot'un bu desteğini aktif hale getirmek için deponda `pyproject.toml` veya `requirements.txt` dosyalarında sürüm numarasını güncellemelisin. Dependabot, sonraki taramasında Python 3.15'i tanıyacak ve o sürümle uyumlu güncellemeleri önerecek.
Eğer şu anda eski bir Python sürümünde çalışan bir projesi varsa, Dependabot'u yapılandırırken hedef sürümü belirtebilirsin. Bu sayede güvenlik açıklarını kaçırmadan, kontrollü bir şekilde sürüm yükseltmesini yönetebilirsin.
0 yorum