Dependabot を導入すると、GitHub Actions を常に最新の状態に更新するよう提案してくれます
GitHub Actions スクリプトは、なかなか積極的に触る機会もなく、放置しがちです
そのような場合には、なおさら Dependabot で監視させておくと、更新時に Pull Request を作成してくれて便利です
Dependabot の設定は、プロジェクトルートに .github/dependabot.yml を作成して設定します
すでに設定が存在する場合は updates の配列の1つとして追加します
version: 2updates:- package-ecosystem: "github-actions"directory: "/"schedule:interval: "weekly"day: "wednesday"
設定完了です 🎉
この設定では、GitHub Actions で使われているパッケージの更新を、毎週水曜日にチェックします
おわりに
GitHub Actions を導入している個人リポジトリにほぼ導入しています 🐬
interval: "monthly" に変更すれば、月毎に通知してくれるようになります 🐶