Renovate
Alternativa mais configurável ao Dependabot — Rhys Arkins (hoje Mend, antes WhiteSource), 2017. Roda como GitHub App, integração com GitLab ou auto-hospedado.
Especificação mais ampla: agrupamentos ("todas as atualizações menores num PR só"), agendamentos, autoMerge para tipos seguros, branchPrefixes e rebases automáticos. Suporta mais de 70 gerenciadores de pacotes (npm, Maven, Cargo, Helm, Terraform, Docker, GitHub Actions etc.).
O padrão em times que querem automação além de "só alertas de segurança". O Dependabot é mais simples; o Renovate é mais capaz, mas exige mais configuração em JSON.