Kalau proyekmu sudah memakai Python 3.15 di GitHub.com, Dependabot kini bisa terus memeriksa pembaruan paketnya. GitHub mengumumkan dukungan ini pada 3 November 2026 untuk seluruh pengguna GitHub.com. Untuk organisasi yang menjalankan GitHub Enterprise Server sendiri, GitHub menyebut dukungannya akan disertakan dalam versi 3.24. Pengumuman resmi GitHub.
Apa yang berubah saat kamu membuka repository?
Bayangkan kamu punya skrip Python untuk mengubah laporan penjualan CSV menjadi ringkasan mingguan. Ada dua versi yang perlu diperhatikan. Python 3.15 menjalankan skripnya. Paket tambahan yang membaca atau mengolah CSV punya nomor versi sendiri. Dependabot membantu kamu mengikuti perubahan versi paket tersebut.
Jika version updates sudah dikonfigurasi, Dependabot memeriksa daftar paket pada lokasi dan jadwal yang ditentukan di dependabot.yml. Saat menemukan pembaruan yang sesuai, bot bisa membuka pull request atau PR, yaitu usulan perubahan yang bisa diperiksa sebelum masuk ke proyek. PR pembaruan versi juga bisa muncul ketika tidak ada kerentanan keamanan. Cara kerja version updates di GitHub Docs.
Coba satu file contoh sebelum menekan Merge
Untuk skrip laporan tadi, siapkan CSV kecil dengan satu transaksi biasa, satu nilai kosong, dan satu kode produk seperti 0017. Jalankan pengujian di Python 3.15 menggunakan versi paket yang diusulkan. Periksa apakah total penjualan benar, nilai kosong masih ditangani sesuai aturanmu, dan kode produk tetap menyimpan dua angka nol di depan.
Contoh ini membantu membedakan dua keputusan. Dependabot bisa mengusulkan paket baru, sedangkan hasil pengujian membantu tim menentukan kapan perubahan itu siap digabungkan. Jika timmu masih mempertimbangkan perpindahan versi Python, mulai dari panduan memeriksa proyek sebelum upgrade ke Python 3.15.
