И немножко про GHAS. Безопасность как обычно превыше всего 😉
Dependabot теперь запускает обновления не одновременно. Раньше по умолчанию все апдейты бежали в 5AM UTC и замедляли всех. Теперь каждое репо получает свое случайное время, в которое будут запущены апдейты. Вы можете настроить время по своему усмотрению если хотите.
https://github.blog/changelog/2021-06-16-dependabot-now-schedules-version-updates-uniformly/