Dependabot

自动创建依赖更新与安全修复 PR

Dependabot 是 GitHub 的依赖维护机器人,其核心库 dependabot-core 负责生成自动化依赖更新 Pull Request,支持 Ruby、JavaScript、Python、PHP、Dart、Elixir、Elm、Go、Rust、Java、Julia、.NET 等生态,并可更新 git 子模块、Docker 文件与 Terraform 配置。通过仓库中的 dependabot.yml 可配置监控的包生态、更新计划与 PR 生成方式,用于安全更新与版本更新

自动化工作流安全检测
访问官网
收录动态

1

最近更新

2026-08-04

评价样本

未收录

GitHub Stars

5,712

工具功能

这个工具能做什么、适合谁用,以及目前已识别的核心能力。

工具简介

Dependabot 是 GitHub 的依赖维护机器人,其核心库 dependabot-core 负责生成自动化依赖更新 Pull Request,支持 Ruby、JavaScript、Python、PHP、Dart、Elixir、Elm、Go、Rust、Java、Julia、.NET 等生态,并可更新 git 子模块、Docker 文件与 Terraform 配置。通过仓库中的 dependabot.yml 可配置监控的包生态、更新计划与 PR 生成方式,用于安全更新与版本更新

核心功能

2 项已整理
自动化工作流
安全检测

价格信息

暂无可验证价格信息

暂无足够准确的价格信息。

基础信息

更新频率
近 7 天 1 条收录动态
最近更新
2026-08-04
覆盖行业

更新日志

按时间记录功能更新、版本发布、新工具入库等重要变化。

  1. 2026-08-04功能更新

    Dependabot 新增 pull-request-branch-name 配置项:可在 .github/dependabot.yml 中设置分支名前缀、最大长度、分段与单词分隔符、字母大小写,或用占位符自定义模板,便于适配有命名或长度限制的 CI/CD 与 monorepo。该能力对全部 github.com 用户可用,并将包含在 GitHub Enterprise Server 3.23 中。

Dependabot 常见问题

关于 Dependabot 的定位、核心功能、价格与最近更新。

Dependabot 是什么?

Dependabot 是 GitHub 的依赖维护机器人,其核心库 dependabot-core 负责生成自动化依赖更新 Pull Request,支持 Ruby、JavaScript、Python、PHP、Dart、Elixir、Elm、Go、Rust、Java、Julia、.NET 等生态,并可更新 git 子模块、Docker 文件与 Terraform 配置。通过仓库中的 dependabot.yml 可配置监控的包生态、更新计划与 PR 生成方式,用于安全更新与版本更新。

Dependabot 有哪些核心功能?

Dependabot 当前已核验的核心功能包括:自动化工作流、安全检测。

Dependabot 如何收费?

AI Equal 当前没有收录 Dependabot 的可验证价格信息。

Dependabot 最近有什么更新?

2026-08-04:Dependabot 新增 pull-request-branch-name 配置项:可在 .github/dependabot.yml 中设置分支名前缀、最大长度、分段与单词分隔符、字母大小写,或用占位符自定义模板,便于适配有命名或长度限制的 CI/CD 与 monorepo。该能力对全部 github.com 用户可用,并将包含在 GitHub Enterprise Server 3.23 中。