Automatische Dependency Upgrades

Die Dependencies einer Anwendung aktuell zu halten ermöglicht nicht nur die Verwendung der neuesten Features, sondern ist vor allem relevant um Sicherheitsproblemen vorzubeugen.
Je nach Menge dieser Dependencies in einem Projekt kann das regelmäßige Aktualisieren dieser und das kurzfristige Patchen unsicherer Versionen eine zeitintensive Aufgabe sein und dadurch die Weiterentwicklung der Anwendung verlangsamen. Diesen Prozess zu automatisieren ist somit nicht nur eine Investition in die Sicherheit, sondern auch in die Effizienz eines Projekts.

In diesem Vortrag lernt ihr, wie ihr mit Dependabot eure Dependencies aktuell haltet, welche Workflows nötig sind und wie ihr diese für die eigenen Bedürfnisse anpasst. Außerdem teile ich Tipps und Erfahrungen aus mehreren Monaten Nutzung im Alltag.