dk521123 https://blog.hatena.ne.jp/dk521123/ プログラム の超個人的なメモ https://dk521123.hatenablog.com/ Github ■ はじめに CI/CD に関する打ち合わせの中で、 「Dependabot (ディベンダ ボット)」なるものが出てきたので メモしておく。 目次 【１】Dependabot 【２】サポート言語 【３】Dependabot の 適用 １）Python / Poetry 【１】Dependabot * パッケージ管理（e.g. Poetry）のマニフェストファイルを見て、 安全ではないライブラリを検知し、Web UI上に通知したり、 それを解決するためのプルリクを自動で生成してくれるサービス * 元は独立したサービスだったが、2019 年に GitHub が買収 実際に表示されたメッセージ We… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdk521123.hatenablog.com%2Fentry%2F2021%2F11%2F26%2F102055" title="【Github】GitHub Dependabot - プログラム の超個人的なメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://m.media-amazon.com/images/I/51tcyTz82UL._SL500_.jpg Hatena Blog https://hatena.blog 2021-11-26 10:20:55 rich https://dk521123.hatenablog.com/entry/2021/11/26/102055 1.0 100%