Add dependabot

[nanasess]

概要(Overview・Refs Issue)

2系と同様に dependabot を追加する
https://docs.github.com/ja/code-security/dependabot/dependabot-version-updates/configuration-options-for-the-dependabot.yml-file

方針(Policy)

• 以下のパッケージを weekly で更新する
  • composer
  • npm
  • GitHub Actions

実装に関する補足(Appendix)

テスト（Test)

2系で動作している実装の移植

• Create dependabot.yml ec-cube2#510
• Update dependabot.yml ec-cube2#560

相談（Discussion）

マイナーバージョン互換性保持のための制限事項チェックリスト

• 既存機能の仕様変更はありません
• フックポイントの呼び出しタイミングの変更はありません
• フックポイントのパラメータの削除・データ型の変更はありません
• twigファイルに渡しているパラメータの削除・データ型の変更はありません
• Serviceクラスの公開関数の、引数の削除・データ型の変更はありません
• 入出力ファイル(CSVなど)のフォーマット変更はありません

レビュワー確認項目

• 動作確認
• コードレビュー
• E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
• 互換性が保持されているか
• セキュリティ上の問題がないか
  • 権限を超えた操作が可能にならないか
  • 不要なファイルアップロードがないか
  • 外部へ公開されるファイルや機能の追加ではないか
  • テンプレートでのエスケープ漏れがないか

[codecov]

Codecov Report

All modified and coverable lines are covered by tests ✅

Project coverage is 82.48%. Comparing base (e44c828) to head (fd1b2c8).
Report is 5 commits behind head on 4.3.

Additional details and impacted files

@@            Coverage Diff             @@
##              4.3    #6153      +/-   ##
==========================================
+ Coverage   82.35%   82.48%   +0.12%     
==========================================
  Files         480      480              
  Lines       26426    26426              
==========================================
+ Hits        21764    21797      +33     
+ Misses       4662     4629      -33     

Flag	Coverage Δ
E2E	82.48% <ø> (+0.12%)	⬆️
Unit	82.48% <ø> (+0.12%)	⬆️

Flags with carried forward coverage won't be shown. Click here to find out more.

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.