30/09/2026 · VietTechies · Biên tập
Ngày 29 tháng 9 năm 2026, GitHub cung cấp tùy chọn runner tùy chỉnh ở cấp kho cho các bản cập nhật phiên bản và bảo mật của Dependabot. Quản trị viên các kho đủ điều kiện có thể chọn loại runner, đồng thời có thể chỉ định nhãn tùy chỉnh và nhóm runner nếu cần. Nhờ đó, từng dự án có thể kiểm soát nơi các tác vụ Dependabot được thực thi thay vì chỉ phụ thuộc vào cấu hình ở cấp tổ chức.
Định tuyến tác vụ theo từng kho
Các tùy chọn mới mở rộng khả năng cấu hình runner mà GitHub đã cung cấp ở cấp tổ chức. Một kho có thể sử dụng runner được gắn nhãn để chuyển tác vụ Dependabot đến hạ tầng tự lưu trữ hoặc runner GitHub-hosted có quy mô lớn hơn. Theo GitHub, cách thiết lập này phù hợp với các dự án cần truy cập kho đăng ký gói riêng tư hoặc những môi trường chuyên biệt trong quá trình xử lý bản cập nhật phụ thuộc.
Các lựa chọn cấu hình
Quản trị viên có thể tìm thiết lập này trong mục Advanced Security của phần cài đặt kho. Tại khu vực quét phụ thuộc, khi chỉnh sửa Runner type cho các bản cập nhật phiên bản Dependabot, người dùng có thể chọn giữa Labeled runner và Standard GitHub runner. Tùy chọn runner được gắn nhãn cho phép nhập nhãn tùy chỉnh và nhóm runner, cả hai đều không bắt buộc. Nếu không nhập nhãn, Dependabot sẽ sử dụng nhãn dependabot. Tùy chọn tiêu chuẩn tiếp tục chạy tác vụ trong môi trường GitHub-hosted mặc định.
Phạm vi cung cấp và giới hạn
Thiết lập runner ở cấp kho chỉ dành cho các kho riêng tư và nội bộ được lưu trữ trên github.com. GitHub ẩn các tùy chọn này đối với kho công khai, đồng thời không cung cấp chúng trên GitHub Enterprise Server. Công ty cũng lưu ý rằng các cấu hình bảo mật hiện chưa thực thi thiết lập runner của Dependabot. Vì vậy, những nhóm đang sử dụng các cấu hình này không thể xem các thiết lập runner Dependabot như một cơ chế chính sách tập trung cho lựa chọn này.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.