30.09.2026 · Signal Titans Editorial
GitHub añade ajustes personalizados de runners por repositorio para Dependabot
Los administradores pueden elegir tipos, etiquetas y grupos de runners para las tareas de Dependabot en repositorios privados e internos.
GitHub habilitó el 29 de septiembre de 2026 la configuración de runners personalizados por repositorio para las actualizaciones de versiones y de seguridad de Dependabot. Los administradores de repositorios compatibles pueden seleccionar un tipo de runner y, de manera opcional, indicar una etiqueta personalizada y un grupo de runners. Así, cada proyecto puede decidir dónde se ejecutan sus tareas de Dependabot, en lugar de depender únicamente de la configuración establecida para toda la organización.
Asignación de tareas por repositorio
Los nuevos controles amplían la configuración de runners que GitHub ya ofrecía a nivel de organización. Un repositorio puede recurrir a un runner con etiqueta para dirigir el trabajo de Dependabot tanto a infraestructura autohospedada como a un runner de mayor capacidad alojado por GitHub. Según la compañía, esta posibilidad puede resultar útil para proyectos que necesitan acceder a registros privados de paquetes o trabajar en entornos especializados mientras procesan actualizaciones de dependencias.
Opciones de configuración
Los administradores encontrarán el ajuste en la sección Advanced Security de la configuración del repositorio. Dentro del área Dependency scanning, deben localizar Dependabot version updates y editar Runner type. Allí pueden elegir entre Labeled runner y Standard GitHub runner.
La opción Labeled runner permite introducir, de forma opcional, una etiqueta personalizada y un grupo de runners. Si no se especifica ninguna etiqueta, Dependabot utiliza la etiqueta dependabot. La alternativa Standard GitHub runner mantiene las tareas en el entorno alojado predeterminado de GitHub. De este modo, la selección puede adaptarse por repositorio sin eliminar la posibilidad de conservar la ejecución estándar.
Disponibilidad y limitaciones
Los ajustes de runners por repositorio están limitados a repositorios privados e internos alojados en github.com. GitHub oculta estos controles en los repositorios públicos y tampoco los ofrece en GitHub Enterprise Server.
La empresa advierte además de que las configuraciones de seguridad no aplican actualmente los ajustes de runners de Dependabot. Por tanto, los equipos que usan esas configuraciones no pueden tratarlas como un mecanismo central de políticas para imponer esta selección. La decisión sobre el tipo de runner, la etiqueta y el grupo opcionales debe gestionarse mediante los controles disponibles en cada repositorio compatible.
Ilustración editorial generada con IA; no es una fotografía documental.
SIGNAL TITANS