大規模な依存関係を保守する
Dependabot を使うと、リポジトリと organization の依存関係を自動的に更新できます。
Best practices for maintaining dependencies
Guidance and recommendations for maintaining the dependencies you use, including GitHub's secutiy products that can help.
パブリック レジストリへの Dependabot アクセスの削除
パブリック レジストリへの呼び出しを削除することで、プライベート レジストリにのみアクセスするように Dependabot を構成する方法の例です。