Dependabot يضيف دعماً لـ npm 12 وpnpm 11 و12 وBun 1.4
أصبح بإمكان مطوري البرمجيات ترقية مشاريعهم التقنية والاستمرار في تلقي تحديثات الأمان التلقائية مع أحدث إصدارات أدوات إدارة الحزم الشهيرة.
رضوان عبدالهاديمحرر وكاتب تقني
توسيع نطاق الدعم لمديري الحزم
في خطوة جديدة لتعزيز منظومة التطوير البرمجي وتأمين سلاسل التوريد، أعلنت منصة GitHub عن تحديث هام يخص أداة إدارة التبعيات الشهيرة Dependabot. ووفقاً لما نشرته المنصة في سجل التغييرات الرسمي، بات بإمكان المطورين ترقية مشاريعهم البرمجية نحو أحدث الإصدارات لمديري الحزم، مع ضمان استمرار تلقي التحديثات وال تنبيهات الأمنية دون انقطاع، وذلك عبر [GitHub Changelog](https://github.blog/changelog/2026-10-20-dependabot-now-supports-npm-12-pnpm-11-and-12-and-bun-1-4/).
ويأتي هذا الإعلان ليغطي مجموعة واسعة من أدوات إدارة الحزم الشائعة الاستخدام في مجتمع تطوير الويب وتقنيات JavaScript وTypeScript، مما يتيح للمفرقين الاستفادة من المزايا التقنية المتقدمة لتلك الإصدارات الحديثة مع الحفاظ على معايير الأمان البرمجي العالية التي توفرها المنصة لمختلف المشاريع الرقمية.
الإصدارات الجديدة المدعومة رسمياً
يشمل التحديث الأخير إضافة دعم كامل وثابت لكل من الإصدار الثاني عشر من أداة إدارة حزم Node.js الشهيرة والمعروفة بـ npm 12، بالإضافة إلى الإصدارين الحادي عشر والثاني عشر من pnpm، وهما pnpm 11 و12 اللذان يفضلهما الكثير من المطورين لكفاءتهما العالية في إدارة المساحة والتبعيات.
ولا يقتصر الأمر على ذلك فحسب، بل يمتد الدعم الجديد ليشمل أيضاً بيئة التشغيل السريعة Bun وتحديداً الإصدار Bun 1.4. تتيح هذه الإضافات للمطورين مرونة أكبر في اختيار أدوات البناء والتشغيل المفضلة لديهم ضمن مشاريعهم البرمجية المتنوعة، مع ضمان بقاء التبعيات خاضعة للمتابعة والمراقبة المستمرة من قبل الأنظمة الآلية المتخصصة في كشف الثغرات ونقاط الضعف.
مدى توفر الميزة لعموم المستخدمين
أوضحت المنصة أن هذا الدعم الموسع لإصدارات مدير الحزم أصبح متاحاً ومفعلاً بشكل فوري لجميع مستخدمي موقع github.com دون الحاجة لأي إعدادات معقدة إضافية. كما أكدت الشركة المسؤولة أن هذه التحديثات والتحسينات سيتم تضمينها رسمياً في النسخة القادمة من نظام الإدارة المؤسسي GitHub Enterprise Server 3.24 لتلبية احتياجات الشركات والمؤسسات الكبرى.
وتسعى المنصة من خلال هذه الخطوات المتتالية إلى توفير بيئة عمل متكاملة وآمنة، حيث يمكن للمطورين تصفح القائمة الكاملة والاطلاع على كافة بيئات العمل وأنظمة الإدارة المدعومة عبر صفحة [Dependabot supported ecosystems and repositories](https://docs.github.com/code-security/reference/supply-chain-security/supported-ecosystems-and-repositories#supported-ecosystems-maintained-by-github) المخصصة لهذا الغرض.
أهمية التحديثات لتأمين سلاسل التوريد
تعتبر إدارة التبعيات والأكواد المصدرية الخارجية ركيزة اساسية في الهندسة البرمجية الحديثة، ومع تزايد التعقيدات التقنية، تبرز أهمية الأدوات الآلية مثل Dependabot في اكتشاف الثغرات المبكرة وتقليل المخاطر المرتبطة بـ [supply chain security](https://github.blog/changelog/2026/?label=supply-chain-security) بشكل عام.
وتحرص الفرق التقنية على مواكبة التطورات المستمرة في أدوات بناء الحزم لتفادي المشكلات البرمجية وضمان التوافقية التامة مع المكتبات التابعة لجهات خارجية، وهو ما يفسر حرص المنصات الكبرى على سد الفجوات الزمنية بين إطلاق الإصدارات الجديدة ودعمها أمنياً.
سياق أوسع من التحسينات المستمرة
يأتي هذا الإعلان ضمن سلسلة من التحديثات المتتالية التي تطلقها المنصة خلال الفترة الحالية لتعزيز تجربة المطورين وتوفير حلول متطورة لإدارة وتأمين المشاريع المفتوحة والمغلقة على حد سواء. ومن بين أبرز تلك التحديثات التي تم رصدها مؤخراً، تبرز خطوة [Open source license compliance generally available](https://github.blog/changelog/2026-10-16-open-source-license-compliance-generally-available) التي تسهل الالتزام بتراخيص البرمجيات المفتوحة.
كما تضمنت جهود التحسين المستمرة جوانب متعددة تتعلق بتحسين دقة كشف التنبيهات وإدارتها، مثل [Improved detection for withdrawn Dependabot alerts](https://github.blog/changelog/2026-10-13-improved-detection-for-withdrawn-dependabot-alerts) التي تساعد الفرق على متابعة التنبيهات المسحوبة بكفاءة أكبر.
بالإضافة إلى ذلك، وفرت المنصة خيارات متقدمة لإدارة السجلات التنظيمية عبر [Anonymous organization-level registries for Dependabot](https://github.blog/changelog/2026-10-12-anonymous-organization-level-registries-for-dependabot)، مما يمنح المؤسسات مرونة أكبر في التعامل مع التبعيات الخاصة دون الإخلال بمتطلبات الأمان والخصوصية.
نظرة مستقبلية على بيئة التطوير
مع التطور المتسارع لبيئات التشغيل وأدوات إدارة الحزم مثل pnpm وnpm وBun، يتوقع الخبراء أن تستمر المنصة في تقديم المزيد من التحديثات الدورية التي تستهدف سد الفجوات التقنية وتسهيل مهام المطورين اليومية. إن هذه الجهود المستمرة تضمن للمشاريع البرمجية القدرة على البقاء في قمة كفاءة الأداء والأمان دون عناء يدوي كبير.
ويمكن للمهتمين بمتابعة أحدث التطورات التقنية والاطلاع على الإرشادات وأفضل الممارسات الاستفادة من النشرة الدورية التي تصدر كل أسبوعين والمخصصة للمطورين حصرياً، حيث تقدم محتوى تقنياً قيماً يواكب أحدث توجهات صناعة البرمجيات وتأمين السمجليات البرمجية.
المصادر
- GitHub ChangelogDependabot now supports npm 12, pnpm 11 and 12, and Bun 1.4
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
إعدادات المنسق المخصصة لـ Dependabot على المستودعات
أعلنت منصة جيت هب عن إطلاق إعدادات المنسق المخصصة لـ Dependabot على مستوى المستودعات، مما يتيح للمسؤولين التحكم بنوع المنسق والمجموعات.
تحديث واجهة برمجة تطبيقات Dependabot لدعم إصدارات التبعيات
أعلنت GitHub Changelog عن تحديث في واجهة برمجة التطبيقات REST API لتنبيهات Dependabot لتمكين المطورين من جلب إصدارات التبعيات المصابة مباشرة.
GitHub تطلق تحليلاً للوصول لتبسيط تنبيهات Dependabot
أطلقت GitHub ميزة تحليل الوصول لتحديد الثغرات القابلة للاستغلال فعلياً في الكود، مما يساعد المطورين على تحديد الأولويات بدقة وتقليل الوقت المهدر في معالجة تنبيهات الأمان غير الحرجة.
GitHub يطلق جدار حماية للحزم في معاينة عامة
أعلنت GitHub عن ميزة جدار حماية للحزم في معاينة عامة، تهدف لحماية أنظمة CI/CD من برمجيات خبيثة تستغل لحظة تثبيت الحزم لسرقة البيانات.
