Dependabot
Автоматический обновлятор зависимостей от GitHub — открывает PR, когда у ваших пакетов выходят новые версии или находят уязвимости.
Куплен GitHub в 2019 году, бесплатен для всех репозиториев. Настраивается через .github/dependabot.yml. Три типа оповещений: security (CVE в транзитивной зависимости), version (просто новая версия), group (несколько обновлений в одном PR). Поддерживает npm, pip, Maven, Cargo, модули Go, базовые образы Docker, Actions и другое.
Конкурент — Renovate (настраивается гибче, но осваивать сложнее). Большинство организаций берут Dependabot для оповещений безопасности, а Renovate или собственную автоматизацию — для обновления версий.