bst-tech https://blog.hatena.ne.jp/bst-tech/ バイセル Tech Blog https://tech.buysell-technologies.com/ はじめに こんにちは。 開発2部の浅香です。 私たちのチームではDependabotを使ってフロントエンドのパッケージのバージョン管理や、脆弱性のチェックを行っています。 今回の記事ではDependabotとは何かといったようなツールの説明は行わず、どのようなフローでDependabotを使用しバージョンアップデートを定期的に行っているのかという運用方法についてご紹介していきます。 はじめに なぜDependabotを使うのか？ セキュリティ関連のアラート情報に自動で気づける パッケージの最新機能をすぐに使える 運用課題について 放置されてしまう PRが大量に生成される 管理が属人化する 課題… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.buysell-technologies.com%2Fentry%2F2023%2F04%2F28%2F000000" title=" 安心・安全なサービス開発のためのDependabot運用 - バイセル Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/bst-tech/20230420/20230420104902.png Hatena Blog https://hatena.blog 2023-04-28 00:00:00 rich https://tech.buysell-technologies.com/entry/2023/04/28/000000 1.0 100%