- dependabot, renovate 등을 사용해서 의존성을 최신 상태로 유지하고 보안 취약점이 있을 때 PR을 올려주는 등을 자동화 할 수 있다. 단, 오히려 노이즈라는 의견도 존재하는듯. 일단 자동 PR은 제외하고, 보안 위험성이 Critical/High인 경우에만 슬랙으로 알림을 주도록 설정해봤다.
GitHub DocsDependabot 빠른 시작 가이드 - GitHub 문서Dependabot를 사용하여 취약한 종속성을 찾아 수정하십시오.GitHubGitHub - renovatebot/renovate: Home of the Renovate CLI: Cross-platform Dependency Automation by Mend.ioHome of the Renovate CLI: Cross-platform Dependency Automation by Mend.io - renovatebot/renovateGeekNewsDependabot을 끄자 | GeekNewsDependabot의 과도한 PR과 보안 경고가 만드는 노이즈를 지적하고, 실제 취약 코드 탐지와 주기적인 테스트를 대안으로 소개한 글.