Dependabot
Atualizações e alertas de dependências nativos do GitHub.
ServiçoGrátis
Recurso do GitHub que alerta sobre dependências vulneráveis e abre pull requests de atualização, ativado por um arquivo de configuração.
Quando usar
Para manter dependências e alertas de segurança em dia em repositórios do GitHub com pouca configuração.
Quando evitar
Se precisa de regras de agrupamento muito detalhadas ou de outras plataformas.
Alternativas
Fazem um trabalho parecido. Compare antes de escolher.
Atualiza dependências automaticamente via pull requests.
ServiçoOpen source★ 23 mil
Relacionadas
Da mesma área, com propósito próximo.
Crie PRs e issues direto do terminal com gh.
CLIOpen source★ 46,8 milDetecta segredos vazados no código e no histórico Git.
CLIOpen source★ 30,5 milEncontra e verifica segredos vazados em repositórios e outras fontes.
CLIOpen source★ 28,8 milCliente Git simples, feito para o fluxo do GitHub.
AppOpen source★ 22 mil