DependabotをAndroidプロジェクトで使う方法 - Qiita
Dependabotは、依存しているライブラリのアップデートをチェックし、自動でPRを作ってくれる便利なbotです。 Androidプロジェクトでも、GitHub上からポチポチするだけで簡単にセットアップすることができたので、手順をご紹介したいと思います。 ※ 個人のプライベートなAndroidプロジェクトで試しました。 app モジュールのみのオーソドックスなAndroidプロジェクトです。 手順 リポジトリを開きます。 タブにある Insights を選択します。 Dependabot を選択し、Dependabotを有効化します。 有効化した後は、configファイルを作成します。 ymlのconfigファイル作成画面になります。 色々と設定を記述することもできますが、一旦無視して package-ecosystem のところに 「gradle」 を記述します。 コミットします。 d
Dependabotを導入してみた | DevelopersIO
みなさんこんにちは。 突然ですがプロジェクトで使用しているライブラリのアップデートって面倒ですよね。 活動が活発なライブラリは嬉しい反面アップデートが辛かったり、セマンティックバージョニングを採用しているからガンガン自動で上がってくれないかと思いませんか。 そんなお悩みを解決するDependabotというものがありましたので導入してみました。 Dependabotとは package.jsonやgo.modといったマニュフェストファイルをみて古いライブラリやセキュアでないものを調べてくれます。 そして必要に応じてライブラリの更新を行いPull Requestを自動で作成してくれる優れものです。我々に残された仕事はPull Requestをmergeするだけなのです（そしてそれすらも自動化できる）。 こちら からも確認できますが現在サポートしている言語は下記のようになっています。 Ruby
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
