Dependabot

Dependabot — это инструмент, предоставляемый GitHub, который автоматически проверяет и обновляет зависимости в вашем проекте, чтобы убедиться, что они безопасны и актуальны.

Если Dependabot обнаруживает устаревшую или уязвимую зависимость, он автоматически создает pull request с обновлением этой зависимости.