Dependency Alert'lerini İki Ay Ertelemek

Uyarı kırıcı değildi, test kırmızı değildi, snooze 30 + 30 gün. Paket transitiv idi; doğrudan lock'ta görünmüyordu. Exploit çıkınca 'bizim kod değil' cümlesi işe yaramadı. Süreç bizim, graf bizim.

Kritik ve yüksek: 48 saat. Orta: sprint. Snooze gerekçesiz kapanmıyor; issue'ya 'neden bekliyor' yazılıyor. Transitive ise üst paketi yükselt veya private fork. İki ay sessizlik, alert'i kapatmak değil, tarihi kaydırmak. Tarih, exploit ile yarışır.