Dependabot

保持依赖项更新是确保您所构建软件安全的最简单方法之一。然而，尽管及时更新依赖项至关重要，但最近的一项调查显示，52%的开发人员表示这令人痛苦1。Dependabot 通过自动更新您的依赖项来减轻这种负担，让您能花更少时间在更新依赖项上，而将更多时间用于开发。迄今为止，我们为 GitHub 带来的 Dependabot 功能主要集中在自动化安全更新上，即更新那些已知存在漏洞的包。