Dependabot を使う

Dependabot で発生した pull request の管理、GitHub Actions と Dependabot の使用、Dependabot エラーのトラブルシューティングなど、Dependabot を操作するためのガイダンスと推奨事項。

依存関係の更新に関するPull Requestを管理する

Dependabot によって生成されたPull Requestは、他のPull Requestとほぼ同じ方法で管理しますが、いくつかの追加オプションがあります。

GitHub Actionsを使って一般的なDependabot関連のタスクを自動化する例。

Dependabot を使用して、使用するアクションを最新バージョンに更新しておくことができます。

プライベートレジストリに格納されている依存関係にアクセスするように Dependabot を構成できます。パスワードやアクセストークンなどの認証情報を暗号化されたシークレットとして格納し、これらを Dependabot 構成ファイルで参照できます。

この記事では、プライベートレジストリの構成に関する詳細情報と、コマンドラインから実行してパッケージマネージャーをローカルで構成できるコマンドについて説明します。

パブリックレジストリへの呼び出しを削除することで、プライベートレジストリにのみアクセスするように Dependabot を構成する方法の例です。

Dependabot プルリクエストをデバッグできるように、GitHub Enterprise Server は、Dependabot ジョブのすべてのログを提供します。

GitHub Enterprise Server によって報告された依存関係の情報が期待したものと異なる場合、いくつかの考慮するポイントと、様々な確認項目があります。

Dependabot は、依存関係を更新するためのプルリクエストを生成できない場合があります。エラーをレビューして Dependabot をブロック解除できます。