Automatiser Dependabot sans perdre le contrôle de vos mises à jour (sfeir.dev)
En tant que mainteneur de plusieurs dépôts open source, je recevais une PR Dependabot par mise à jour. Voici comment j’ai standardisé la configuration pour grouper, temporiser et auto-merger les mises à jour mineures, sans jamais merger à l’aveugle.