Dependabot で依存パッケージをアップデートする - Qiita

はじめに 昨今のアプリケーション開発では、依存するライブラリの機能追加やセキュリティのアップデートに追従することが求められます。 また、しばしば導入したライブラリは導入時点のバージョンのまま利用され、アップデートされないことがありますがそれは後々の負債になりがちです。 しかし、日々アップデートを検知して更新していくのは辛いものがあります。 そこで Dependabot の登場です。 Dependabot とは Dependabot は Gemfile や package.json など、言語が持つパッケージ管理のマニフェストファイルを見て古かったり、安全ではないライブラリを発見してくれます。発見した依存関係を元に Pull Request を作成して通知してくれるツールです。設定によっては CI を通過したら自動でマージすることもできます。 Dependabot は、GitHub に買収さ