Délai de carence (mises à jour)
Délai de carence (en anglais cooldown) : nombre de jours pendant lesquels un outil de mise à jour (Dependabot, Renovate) ne propose pas une version qui vient de paraître. Les versions piégées par une compromission sont en général repérées et retirées en quelques heures ou quelques jours ; attendre évite de les adopter.
Depuis juillet 2026, Dependabot applique par défaut une carence de 3 jours aux mises à jour de version, réglable par la clé cooldown. Les mises à jour de sécurité ne sont pas retardées.