Dependabot是一个开源工具，可自动更新依赖包来帮助您保持代码库的安全性，它现在已转移到deps.dev。 这个工具是由GitHub开发的，在Microsoft收购GitHub后便开始接管它，并将其升级以提供更密切的安全保障机制，以确保 GitHub 安全使用。 Dependabot 清楚自己的作用，它自动检测依赖项，替换为最新安装包或者尝试自动解决冲突问题。现在，它已被迁移到deps.dev，以提供更好的性能和可靠性，与旧版相比，它从新平台获得了更多的资源，并增加了更多的更新类型来保持您的代码库的最新状态。 在这里，您可以完全控制您的依赖项，并按您的习惯定制 Dependabot，以确保您的数据更加安全。
了解更多有趣的事情：https://blog.ds3783.com/