Renovate
Dependabotより設定の自由度が高い代替ツール。2017年にリース・アーキンス(現Mend、旧WhiteSource)が開発。GitHub App、GitLab連携、セルフホストで動く。
仕様は大きい。グループ化(「マイナー更新を全部1つのPRに」)、スケジュール、安全な種類のautoMerge、branchPrefixes、自動リベースなどを備える。npm、Maven、Cargo、Helm、Terraform、Docker、GitHub Actionsなど、70以上のパッケージマネージャに対応している。
「セキュリティアラートだけ」を超えた自動化を望むチームの定番だ。Dependabotはより単純で、Renovateは高機能だが、より多くのJSON設定を要求する。