12月8日から、過去 1 年に活動の無いリポジトリの大半で Dependabot alerts が止まる。既存アラートは削除ではなくアーカイブ。任意のブランチやタグへの push、またはリポジトリ設定での再有効化でアーカイブが戻り、無活動の 1 年が最初から数え直される。
活動に数えるのは、任意のブランチやタグへの push、リポジトリの作成、Dependabot alerts の有効化。
止まらないリポジトリは二つ。Dependabot alerts を有効にした enforced security configuration があるもの。管理者が alerts をオンオフできない Enterprise ポリシーの下にあるもの。
対象は github.com と、データ所在地付きの GitHub Enterprise Cloud。アーカイブはエンタープライズのデータと同じリージョンに置く。GitHub Enterprise Server は対象外。