GitHub en Producción · Lección 06
¿Qué hace Dependabot cuando detecta una dependencia con una vulnerabilidad conocida?
Abre automáticamente un pull request actualizando esa dependencia a una versión segura
Elimina automáticamente el repositorio completo
Bloquea permanentemente todos los pushes al repositorio
Solo funciona con proyectos en JavaScript
GitHub en Producción · Lección 06
Completa el código
dependabot.
Revisa: la configuración vive en dependabot.yml.
GitHub en Producción · Lección 06
¿Por qué mantener Dependabot activo en todos los repos reduce el riesgo de dependencias vulnerables acumulándose sin control?
Pista: escanea constantemente y de forma automática, sin depender de que alguien revise manualmente cada dependencia.
✓
¡Lección completada!
Dependabot — actualizaciones automáticas de dependencias
0
XP ganado
3
Vidas restantes