Go 1.16以降はGitHub版Dependabotを使った方がよさそう - くりにっき

前提 3rd party版Dependabot GitHub版Dependabot どうしてGo.1.16以降はGitHub版Dependabotを使った方がいいのか？ 3rd party版 vs GitHub版 前提 一言でDependabotと言っても実は2種類あります 3rd party版Dependabot dependabot.com *1 設定ファイルは .dependabot/config.yml https://dependabot.com/docs/config-file/ 最初にできたやつ PRを作る時のユーザ名がdependabot-preview *2 GitHub版Dependabot docs.github.com 設定ファイルは .github/dependabot.yml https://docs.github.com/en/github/administe

[sue445]

書いた

[luccafort]

2種類あるコト自体知らなかった…。automerged_updatesがないのがなぁ……。

[syou6162]

go mod tidyしてくれるのか、いいな

[tune]

3rd party版はプライベートパッケージが読めず動かなくなるという問題があったけど、2020年12月に対応されたのでめでたしめでたし