こんにちは! 2019年7月に中途入社した @ktmouk と申します。 HRプロダクト領域の開発を担当しています。 アプリを開発するのが好きで、 プライベートでも『Hackaru』という時間を管理できるアプリを開発しています。 今回は初めてブログを書かせていただきます。 本稿では、依存パッケージの更新業務のフローを改善した話を紹介します! 依存パッケージの更新とは HRプロダクト開発チームでは、毎週火曜日〜金曜日に依存パッケージの更新をしています。 Gemfileやpackage.jsonのような、プロダクトで使用しているパッケージをバージョンアップする作業です。 中には脆弱性を修正するような重要な更新も含まれているので、定期的にアップデートするのは大切な作業になります。 Dependabotを使用しています。 依存パッケージのバージョンアップには、「Dependabot」を使用していま
![時間がかかっていた依存パッケージの更新フローをカイゼンした話 - Money Forward Developers Blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/7b214cad025c32b3ffae77d62156010c2299dfc9/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fm%2FmoneyforwardDev%2F20230119%2F20230119171245.png)