8.1 — Dependabot を有効化する
- リポジトリの Settings → Security and quality → Advanced Security
- Dependabot セクション:
- Dependency graph を有効化(Dependabot の前提条件)
- Dependabot security updates を有効化
- Dependabot version updates を有効化 → エディタが開き
.github/dependabot.ymlのテンプレートが表示されます
- テンプレートの
package-ecosystem: ""を"npm"に変更(本リポジトリは pnpm / npm エコシステム)。最終的に以下のような内容になります:
version: 2
updates:
- package-ecosystem: "npm"
directory: "/"
schedule:
interval: "weekly"
- Commit changes… → 「Create a new branch and start a pull request」 を選択 → PR を作成してマージ