GitHub가 2026년 12월 8일부터 지난 1년간 활동이 없는 대부분의 저장소에서 Dependabot 알림을 끌 예정이다. 기존 알림은 삭제하지 않고 보관하며, 다시 켜면 복원한다. GitHub는 11월 10일 공식 변경 공지에서 이 정책을 발표했다.
적용 여부를 가르는 것은 ‘활동’의 기준이다. GitHub가 활동으로 세는 것은 브랜치나 태그에 푸시하기, 저장소 만들기, Dependabot 알림 켜기다. 이 중 하나라도 지난 1년 안에 있었다면 비활성 조건에 해당하지 않는다.
알림이 꺼진 뒤에도 저장소에 푸시하면 자동으로 다시 켜진다. 저장소 설정에서 직접 켤 수도 있다. 어느 쪽이든 보관된 알림이 복원되고, 그때부터 1년의 기간을 다시 센다.
활동이 없어도 알림을 유지하는 예외가 있다. Dependabot 알림을 활성화하는 보안 구성이 강제 적용된 저장소는 제외한다. 기업의 Dependabot 알림 정책이 저장소 관리자의 알림 켜기와 끄기를 허용하지 않는 경우에도 해당 기업의 저장소는 중단 대상에서 제외된다.
GitHub는 취약점 발견과 알림량이 빠르게 늘어나는 상황에서, 개발이 이어지는 저장소에 Dependabot의 속도와 안정성을 유지하기 위한 변경이라고 설명했다.
변경은 github.com의 모든 요금제와 데이터 레지던시를 사용하는 GitHub Enterprise Cloud에 적용된다. GitHub Enterprise Server에는 적용되지 않는다.
