Possibilidade de habilitar Dependabot

[andrewarosario]

O Dependabot é uma ferramenta do GitHub que ajuda a manter as dependências do projeto atualizadas automaticamente, reduzindo a carga de trabalho manual para acompanhar e aplicar atualizações de segurança e correções de bugs. Ele analisa regularmente o projeto em busca de dependências desatualizadas e cria pull requests automaticamente para atualizá-las para as versões mais recentes compatíveis.

Links úteis:

• Documentação oficial do Dependabot no GitHub: Esta é a fonte oficial para entender como o Dependabot funciona e como configurá-lo em seus repositórios.
  Documentação do Dependabot

• Exemplo de configuração do Dependabot: Você pode encontrar exemplos práticos de configuração do Dependabot em repositórios públicos no GitHub.
  Exemplo de Configuração do Dependabot

• Guia prático para começar com o Dependabot: Se você é novo no Dependabot, pode ser útil seguir um guia passo a passo para começar.
  Guia para Iniciantes no Dependabot

• GitHub Actions com Dependabot: Integrar o Dependabot com GitHub Actions pode ser uma maneira poderosa de automatizar ainda mais o processo de atualização de dependências.
  Integração com GitHub Actions

[andrewarosario]

Vídeo da Loiane sobre

[FelipeDuarteLuna]

Bom dia @andrewarosario,

Tudo bom ?

Após Mentoria 1.0 eu fiz o trampo de habilitar o Dependabot e o Git Guardian, para efeitos de testes e como funciona. E realmente eleva o nível de segurança da aplicação e o profissionalismo.

Sou a favor de implementar não somente o Dependabot, quanto o Git guardian.