Lumen / .github /dependabot.yml
SilverElixir
Add owner ban commands, dependabot PR cap, seed docs
eb80878
Raw History Blame Contribute Delete
994 Bytes
version: 2
updates:
# CI-гейт автодеплоит в прод ("зелёный CI = прод"), а экшены закреплены
# мажор-тегами (v6/v7) — Dependabot открывает PR на новые релизы экшенов,
# чтобы дрейф версий был видимым решением, а не тихим (AUD-M-001).
- package-ecosystem: "github-actions"
directory: "/"
schedule:
interval: "weekly"
open-pull-requests-limit: 3
groups:
actions:
patterns:
- "*"
# pip смотрит все requirements*.txt в каталоге: requirements.txt и
# requirements-dev.txt оба покрыты, отдельных записей не нужно.
- package-ecosystem: "pip"
directory: "/"
schedule:
interval: "weekly"
open-pull-requests-limit: 3
groups:
pip-minor:
patterns:
- "*"
update-types:
- "minor"
- "patch"