Dependabot は依存パッケージの更新を定期的にチェックし,更新があった場合にプルリクエストを作成してくれるサービスで,現時点で「Ruby, JavaScript, Python, PHP」など,多くのプログラミング言語がサポートされている.他にも「Go, .NET」などは BETA & ALPHA 版でサポートされている.依存パッケージの更新が重要なのはわかっていても,月に1回など,定期的なイベントとして実施しているチームも多いと思うので,Dependabot を使うメリットがある. dependabot.com Dependabot 以外だと Greenkeeper や Tachikoma.io を使っているチームもあるし,CircleCI などと組み合わせて独自実装で実現しているチームもある.あえて自動化はせず「チームメンバーの教育目的で手動で依存パッケージを更新する」というチ
![依存パッケージを更新するサービス「Dependabot」で Dockerfile の更新をチェックする - kakakakakku blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/4849fec3fb79ab7b6b33bf80d03cd27ec6e9a05e/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fk%2Fkakku22%2F20181012%2F20181012190403.png)