GitHub’s beveiligingstool Dependabot ligt onder vuur na stevige kritiek vanuit de Go-community. Aanleiding is een recente beveiligingsupdate in een cryptografiebibliotheek. Die leidde tot duizenden automatische meldingen en codevoorstellen in projecten die in de praktijk niet kwetsbaar bleken te zijn. Dependabot, een door GitHub ontwikkelde tool die repositories automatisch scant op kwetsbare software-afhankelijkheden en daar direct […]