Dependabot対応

[suconbu]

PR対象

• ビルド手順/CI

カテゴリ

• 追加

PR の背景

Dependabot を使い、GitHub Actions に関する外部依存ライブラリの更新作業を半自動化します。

Dependabot を使うことで脆弱性などの理由で非推奨となったバージョンを指定している箇所が定期的に検知され、適切なバージョンへ切り替えるためのPR (プルリクエスト) が自動生成されます。

生成されたPRの内容精査とマージは開発者の責務です。

仕様・動作説明

• 新規追加する dependabot.yml の内容は他リポジトリの定義※を参考にしつつ、必要最小限の内容としました。監視周期はひとまず「1週間」としています。
  ※ https://github.com/microsoft/vscode/blob/main/.github/dependabot.yml
  ※ https://github.com/notepad-plus-plus/notepad-plus-plus/blob/master/.github/dependabot.yml

• GitHub Actions 関連のymlファイルに対して .gitattributes の改行コード指定をLFに変更します。
  事前の動作確認で Dependabot から生成されたPRの改行コードがCRLFとなってしまうことが判明※したためその対策です。(別の対処方法があるのかもしれません・・・)
  ※ suconbu@8c4e3bf

PR の影響範囲

• プログラム本体の動作に影響を与える変更ではありません。

テスト内容

PR自動作成機能は master ブランチにマージ後に動作となるため事前に確認できることはないですが、本PR作成に先立って個人リポジトリ上にて master マージ後にPRが自動作成されることは確認しました。
(例: suconbu#6)

関連 issue, PR

#1977

参考資料

[AppVeyorBot]

✅ Build sakura 1.0.4384 completed (commit 0a1a07af74 by @suconbu)

[sonarqubecloud]

Quality Gate passed

Issues
0 New issues
0 Accepted issues

Measures
0 Security Hotspots
0.0% Coverage on New Code
0.0% Duplication on New Code

See analysis details on SonarQube Cloud

[AppVeyorBot]

✅ Build sakura 1.0.4385 completed (commit 595606618d by @suconbu)

[suconbu]

Approveありがとうございます。マージします。