Exibindo Dependabot solicitações de pull
-
Em GitHub, acesse a página principal do repositório.
-
Abaixo do nome do repositório, clique em Pull requests.
-
Todos os pull requests de atualização de segurança ou versão são fáceis de identificar.
- O autor é dependabot, a conta de bot usada por Dependabot.
- Por padrão, elas têm o rótulo
dependencies.
Alterando a estratégia de rebase para pull requests Dependabot
Por padrão, Dependabot rebaseia automaticamente solicitações de pull para resolver conflitos.
Se uma solicitação de pull não for mesclada em 30 dias, o Dependabot interromperá a troca de base da solicitação de pull. Você ainda poderá trocar a base manualmente e mesclar a solicitação de pull. Se você preferir lidar com conflitos de mesclagem manualmente, poderá desabilitar isso usando a opção rebase-strategy . Para obter detalhes, consulte Referência de opções do Dependabot.
Permitir que Dependabot faça rebase e force push em confirmações extras
Por padrão, Dependabot parará de fazer o rebase de uma solicitação de pull quando confirmações adicionais forem enviados para ela. Para permitir que o Dependabot imponha o envio por push em vez da adição de conformações às ramificações, inclua qualquer uma das seguintes cadeias de caracteres: [dependabot skip], [skip dependabot], [dependabot-skip] ou [skip-dependabot], minúsculas ou maiúsculas, na mensagem de confirmação.
Gerenciando Dependabot solicitações de pull com comandos de comentário
Você pode usar comandos nos comentários em solicitações de pull Dependabot para gerenciar e personalizar suas atualizações de dependências. Para obter detalhes, consulte Comandos de comentário de solicitação de pull do Dependabot.
Dependabot reagirá com um emoji de "polegares para cima" para confirmar o comando e poderá responder com um comentário na solicitação de pull. Embora Dependabot geralmente responda rapidamente, alguns comandos podem levar vários minutos para serem concluídos se Dependabot estiverem ocupados processando outras atualizações ou comandos.
Se você executar qualquer um dos comandos para ignorar dependências ou versões, Dependabot armazenará as preferências do repositório centralmente. Embora esta seja uma solução rápida, para repositórios com mais de um colaborador é melhor definir explicitamente as dependências e versões para ignorar no arquivo de configuração. Isso facilita que todos os colaboradores vejam por que uma determinada dependência não está sendo atualizada automaticamente.
Para obter mais informações, consulte Referência de opções do Dependabot.