이번 소식
GitHub가 2026년 10월 20일 Dependabot의 지원 범위를 넓혔습니다. 프로젝트를 npm 12, pnpm 11·12 또는 Bun 1.4로 올려도 Dependabot 업데이트를 계속 받을 수 있습니다. 대상 도구를 사용하는 개발팀에 해당하는 소식입니다.
달라진 점
새 버전 지원은 github.com의 모든 사용자에게 제공됩니다. 기업이 자체 운영하는 GitHub Enterprise Server에는 3.24 버전에 포함될 예정입니다. 두 환경의 제공 시점을 구분해야 합니다.
어떤 점이 달라지나요?
해당 버전으로 프로젝트 환경을 바꾸려는 팀은 Dependabot 지원 여부를 판단할 때 이번 추가 내용을 반영할 수 있습니다. 일반 앱 이용자가 직접 켜는 기능이나 npm·pnpm·Bun 자체의 새 출시 발표는 아닙니다.
사용 전 확인할 점
공식 지원 문서에 따르면 Bun은 텍스트 형식의 bun.lock을 지원하지만, 이전 바이너리 형식 bun.lockb는 지원하지 않습니다. Bun 버전뿐 아니라 프로젝트의 잠금 파일 형식도 확인해야 합니다.
확인 당시 일반 지원 표에는 npm 11·pnpm 10까지 표시돼 있었습니다. 이번에 추가된 버전과 제공 상태는 이를 직접 발표한 10월 20일 변경 공지를 기준으로 설명했습니다.
공식 발표일: 2026년 10월 20일.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.