Dependabot
GitHubの依存関係自動更新ツール。パッケージに新バージョンや脆弱性が出ると、プルリクエストを自動で作ってくれる。
2019年にGitHubが買収し、現在は全リポジトリで無料で使える。設定は .github/dependabot.yml に書く。通知は三種類ある。セキュリティ（間接依存のCVE）、バージョン（単に新版が出た場合）、グループ（複数の更新を一つのPRにまとめる）。npm、pip、Maven、Cargo、Goモジュール、Dockerのベースイメージ、GitHub Actionsなどに対応する。
競合はRenovateで、設定の自由度は高いが習得コストも高い。多くの組織はセキュリティ通知にDependabot、バージョン更新にRenovateか自前の自動化を使っている。