Dependabot を使う

Dependabot によって生成されたPull Requestは、他のPull Requestとほぼ同じ方法で管理しますが、いくつかの追加オプションがあります。

GitHub は、リポジトリに対して GitHub Actions が有効になっている場合、Dependabot pull request を GitHub Actions で自動的に実行します。

GitHub Actionsを使って一般的なDependabot関連のタスクを自動化する例。

Dependabot を使用して、使用するアクションを最新バージョンに更新しておくことができます。

プライベート レジストリに格納されている依存関係にアクセスするように Dependabot を構成できます。 パスワードやアクセス トークンなどの認証情報を暗号化されたシークレットとして格納し、これらを Dependabot 構成ファイルで参照できます。プライベート ネットワークにレジストリがある場合は、セルフホステッド ランナーで Dependabot を実行するときに、Dependabot アクセスを構成することもできます。

この記事では、プライベート レジストリの構成に関する詳細情報と、コマンド ラインから実行してパッケージ マネージャーをローカルで構成できるコマンドについて説明します。

Detailed information for all the options you can use to customize how Dependabot maintains your repositories.