Mantendo dependências em escala
Você pode usarDependabot para atualizar automaticamente suas dependências para seus repositórios e organizações.
Melhores práticas de manutenção de dependências
Diretrizes e recomendações para manter as dependências usadas, incluindo os produtos de segurança do GitHub que podem ser úteis.
Removendo o acesso do Dependabot a registros públicos
Exemplos de como configurar o Dependabot para acessar somente registros privados removendo as chamadas para registros públicos.