Dependabotを導入してみた | DevelopersIO

みなさんこんにちは。 突然ですがプロジェクトで使用しているライブラリのアップデートって面倒ですよね。 活動が活発なライブラリは嬉しい反面アップデートが辛かったり、セマンティックバージョニングを採用しているからガンガン自動で上がってくれないかと思いませんか。 そんなお悩みを解決するDependabotというものがありましたので導入してみました。 Dependabotとは package.jsonやgo.modといったマニュフェストファイルをみて古いライブラリやセキュアでないものを調べてくれます。 そして必要に応じてライブラリの更新を行いPull Requestを自動で作成してくれる優れものです。我々に残された仕事はPull Requestをmergeするだけなのです（そしてそれすらも自動化できる）。 こちら からも確認できますが現在サポートしている言語は下記のようになっています。 Ruby

[tmatsuu]

ほう、良さそう

[wdoomer]

これは導入したい

[ko-ya-ma]

古いライブラリを更新するPull Requestを勝手に作ってくれる。様々な言語やミドルウェア的なものに対応

[inabajunmr]

Dependabotはめちゃくちゃ便利