Dependabot更新最长时限是多少？如何在不降低扫描覆盖率的情况下修改超时？

问题解答 #

目前没有办法直接修改Dependabot的超时时间，官方给出的超时应对方案都是通过控制版本更新扫描的深度和覆盖率来实现的，比如可以通过限定更新类型来缩小扫描范围：

update-types: ["version-update:semver-patch"]

关于超时问题的根本原因：

Dependabot更新期间超时

Dependabot评估所需更新并准备拉取请求的时间超过了允许的最长时限。此错误通常仅出现在包含大量清单文件的大型仓库中，例如拥有数百个package.json文件的npm或yarn单体仓库项目。Composer生态系统的更新评估耗时也较长，可能会超时。

内容的提问来源于stack exchange，提问作者BayOtter