🦔
Depandabotから自身に所属するプライベートリポジトリを参照する方法
概要
Depandabotから自身に所属するプライベートリポジトリを参照する方法を記載します。
方法
Fine-grained personal access tokensを取得する
https://github.com/settings/tokens?type=beta を開き、次の設定をする。
- Repository access: All repositories
- Contents: Read-only
Dependabotに権限を付与する
Dependabotを実行するレポジトリに対して権限付与をする。今回は、牡丹雪上のDependabotに対して権限付与したいのでhttps://github.com/1s22s1/botanyuki/settings/secrets/dependabot を開きFine-grained personal access tokensを設定しました。
Depandabotの設定をする
.github/dependabot.yml
version: 2
registries:
github-doguu:
type: git
url: https://github.com
username: x-access-token
password: ${{secrets.DOGUU}}
updates:
- package-ecosystem: "bundler"
directory: "/"
insecure-external-code-execution: "allow"
registries:
- github-doguu
schedule:
interval: "weekly"
以上です。
Discussion