Renovate
Une alternative plus configurable à Dependabot — Rhys Arkins (aujourd'hui Mend, anciennement WhiteSource), 2017. Fonctionne comme application GitHub, intégration GitLab ou en auto-hébergement.
Une spécification plus vaste : regroupements (« toutes les montées de version mineures dans une seule PR »), plannings, autoMerge pour les types sans risque, branchPrefixes, rebases automatiques. Prend en charge plus de 70 gestionnaires de paquets (npm, Maven, Cargo, Helm, Terraform, Docker, GitHub Actions, etc.).
Le choix par défaut des équipes qui veulent de l'automatisation au-delà des « simples alertes de sécurité ». Dependabot est plus simple, Renovate plus capable, mais il exige davantage de configuration JSON.