dependabot

GitHub에서 제공하는 자동 종속성 업데이트 도구이다. 프로젝트의 라이브러리 버전을 감시하다가 최신 버전이 나오면 자동으로 Pull Request를 생성하여 보안 취약점을 해결하고 최신 상태를 유지하도록 돕는다.