Dependabot
GitHub'ın otomatik bağımlılık güncelleyicisi — paketlerinizin yeni sürümü ya da güvenlik açığı olduğunda PR açar.
2019'da GitHub tarafından satın alındı, tüm depolarda ücretsiz. .github/dependabot.yml ile yapılandırılır. Üç uyarı türü: güvenlik (geçişli bağımlılıkta CVE), sürüm (yalnızca daha yeni sürüm), grup (birden çok yükseltmeyi tek PR'da toplar). npm, pip, Maven, Cargo, Go modülleri, Docker temel imajları, Actions ve daha fazlasını destekler.
Rakibi Renovate (daha yapılandırılabilir ama öğrenmesi daha zor). Çoğu kurum güvenlik uyarıları için Dependabot, sürüm yükseltmeleri için Renovate ya da kendi otomasyonunu kullanır.