GitHub Dependabot 설정 방법

Dependabot 설정:

# .github/dependabot.yml
version: 2
updates:
  # npm
  - package-ecosystem: "npm"
    directory: "/"
    schedule:
      interval: "weekly"
    open-pull-requests-limit: 10
    reviewers:
      - "username"
    labels:
      - "dependencies"

  # Docker
  - package-ecosystem: "docker"
    directory: "/"
    schedule:
      interval: "weekly"

  # GitHub Actions
  - package-ecosystem: "github-actions"
    directory: "/"
    schedule:
      interval: "weekly"

이렇게 설정하면 매주 업데이트 가능한 패키지가 있으면 자동으로 PR을 만들어줍니다. 보안 취약점이 있는 패키지는 긴급 PR도 생성합니다.