Dependabot
GitHubs geautomatiseerde afhankelijkheidsupdater — opent pull requests zodra pakketten nieuwe versies of beveiligingslekken hebben.
In 2019 overgenomen door GitHub, gratis voor alle repo's. Geconfigureerd via .github/dependabot.yml. Drie soorten meldingen: security (CVE in een transitieve afhankelijkheid), version (simpelweg een nieuwere versie) en group (meerdere updates in één PR). Ondersteunt onder meer npm, pip, Maven, Cargo, Go-modules, Docker-basisimages en Actions.
Concurrent: Renovate (beter configureerbaar, maar steilere leercurve). Veel organisaties gebruiken Dependabot voor beveiligingsmeldingen en Renovate of eigen automatisering voor versie-updates.