Dependabot помогает поддерживать ваши зависимости в актуальном состоянии. Он работает с большинством популярных языков.
Каждый день Dependabot проверяет ваши файлы зависимостей на предмет устаревших требований и открывает индивидуальные запросы на извлечение для всех найденных файлов. Вы просматриваете PR, объединяете их и начинаете работать над последними, наиболее безопасными выпусками.
Dependabot принадлежит и поддерживается GitHub.