Dependabotがパッケージアップデート通知を行うための設定ファイルを追加

[yonta]

背景と問題点

dependabotには3つ機能がある。

1. 脆弱性のセキュリティ通知
2. 脆弱性対応のPRの自動生成
3. パッケージマネージャによるパッケージアップデートのPRの自動作成

レポジトリの設定のみで1と2は有効かされている。
実は3はレポジトリの設定＋設定ファイルdependabot.ymlが必要。
今までは設定ファイルがないため3は動いていなかった。

やったこと

• .github/dependabot.ymlを追加

今後

• パッケージアップデートは頻繁にくるので、うざったいようならオフにするのもあり。
• 生のBundler/Yarnを利用しているが、Dockerやdevcontainerを利用してのアップデート通知もある。
  • 今後devcontainerを用意できたら移行できるとよりよい

参考

• https://docs.github.com/ja/code-security/dependabot/ecosystems-supported-by-dependabot/supported-ecosystems-and-repositories
• https://zenn.dev/camomile_cafe/articles/52d8e641ba732d
• https://qiita.com/yokawasa/items/38c6a4242cbe0fd5bbf0

[github-actions]

📦 esbuild Bundle Analysis for sakazuki

This analysis was generated by esbuild-bundle-analyzer. 🤖
This PR introduced no changes to the esbuild bundle! 🙌