Open4

npmパッケージのバージョン管理、npm-check-updatesで十分では?

ankdankd

頻繁にアップデートされるパッケージの更新を見逃してる時がある。
ものによってはたまに使うと更新してねメッセージが吐かれて鬱陶しい。
更新しなくて全然いいけど逆に更新しても全然いいようなものはとっとと更新しちゃった方が良さそう。

ankdankd

弊社で使ってないけど、こういうの管理するのがdependabotだっけ?

https://docs.github.com/ja/code-security/dependabot/working-with-dependabot

特にこれか?

https://docs.github.com/ja/code-security/dependabot/dependabot-version-updates/about-dependabot-version-updates

npmパッケージの更新を任意のスパンでチェックしてくれるっぽい。
いいね。

ただしGitLabで使うのは微妙な点があるらしい。

https://zenn.dev/aeon_mall/articles/a62a1cf8652f01

じゃあ何か代替手段があったりする?

ankdankd

"dependabot alternative"でググったら、どうやらいろいろあるらしい。

https://devdojo.com/yoda/top-dependabot-alternatives

特にRenovateが気になる。
GitLab + dependabot 微妙の記事の人がRenovateを推してた。

https://zenn.dev/aeon_mall/articles/1704bebe048ef0

ただMR自動作成までいっちゃうと個人的には嬉しいけどプロジェクトルール的に運用に乗りづらそう。
もうちょい軽く使えるものなんかないかな...