簡単にいうと
通常のバージョン更新PRと、脆弱性に対応するセキュリティ更新を区別して運用します。
CIの成功と変更内容を確認して取り込み、更新待機期間だけを安全性の保証にしないようにします。
どんな場面で使うか
- 依存更新PR
- セキュリティ更新
- Actionsの更新管理
開発運用
Dependabotとは
GitHub上で依存パッケージの更新や脆弱性対応を支援する機能です。
GitHub上で依存パッケージの更新や脆弱性対応を支援する機能です。
通常のバージョン更新PRと、脆弱性に対応するセキュリティ更新を区別して運用します。
CIの成功と変更内容を確認して取り込み、更新待機期間だけを安全性の保証にしないようにします。