Entre as ferramenta disponíveis para manter as dependências atualizadas，Dependaboté uma escolha padrão sólida em nossa opinião。integração do Dependabot com oGitHubé suave e as solicitações de pull são enviadas automaticamente para atualizar suas dependências para as versões mais recently。好了，我们可以开始了nível da organização, portanto， é我们可以简单的做几次练习solicitações拉。Se você não estiver usando o GitHub, ainda poderá usar as bibliotecas Dependabot em seu pipeline de compilação。如果您对我们的选择感兴趣，请考虑também翻新，我们可以支持一个uma gama mais ampla de serviços，包括indoGitLab，Bitbucket E.Azure Devops.．
ManterRepidentênciasatualizadaséumatarefa rotineira，Mas PorQuestõesdeSegurançaésemaightseashdera essasatualizaçõesemtempohábil。录音博士USAR Ferrameras Para Tornar Esse Processo O Mais Indolor e Automatizodo Possvel。naprática，nossostimestêmboasstreamênciascom oDependabot．Ele se integra com os repositórios do GitHub e verifica automaticamente dependências para novas versões。Quando requisitado, o Dependabot abrirá uma pull request com dependências atualizadas。
保持依赖项的更新是一件苦差事，但是频繁地、增量地管理升级是很重要的。我们希望这个过程尽可能的无痛和自动化。我们的团队经常手工编写脚本，以实现过程的部分自动化;然而，现在我们集成了商业产品来完成这项工作。Dependabot是一个与你的GitHub存储库集成的服务，可以自动检查你的项目对新版本的依赖关系。当需要的时候，Dependabot会打开一个升级后的pull请求。使用CI服务器的特性，可以自动测试升级的兼容性，并自动将兼容升级合并到master。除了Dependabot，还有其他选择，包括翻新用于JavaScript项目和Depfu用于JavaScript和Ruby项目。然而，我们的团队推荐Dependabot，因为它支持多语言并且易于使用。
