无需自动生成拉取请求来更新依赖项，也无需检查已知漏洞，即可保持 GitHub 依赖项的最新状态。 https://github.blog/2020-06-01-keep-all-your-packages-up-to-date-with-dependabot/

提供 9 个替代方案

Mend Bolt 旨在提供与开源依赖项相关的实时安全警报和合规性问题。它在 Azure DevOps 或 GitHub 中运行，帮助您及时发现并解决开源漏洞。