Renovate
Более настраиваемая альтернатива Dependabot — Rhys Arkins (теперь Mend, ранее WhiteSource), 2017. Работает как GitHub App, интеграция с GitLab или на собственном сервере.
Возможностей больше: группировка («все минорные обновления в одном PR»), расписания, autoMerge для безопасных типов, branchPrefixes, автоматические ребейзы. Поддерживает 70+ менеджеров пакетов (npm, Maven, Cargo, Helm, Terraform, Docker, GitHub Actions и др.).
Выбор по умолчанию у команд, которым нужна автоматизация сверх «просто оповещений о безопасности». Dependabot проще, Renovate мощнее, но требует больше JSON-конфигурации.