Комментарии 3
Страшно, очень страшно. Даже в ручную то страшно обновлять зависимости больше чем по одной, а тут автоматика наобновляла в случайном порядке их несколько раз подряд - потом ищи - какой конкретно апдейт все сломал.
Но при 100% покрытии тестами инструмент интересный
Инструмент хороший, особенно при правильной готовке. Если проект содержит несколько сервисов или сервис с библиотеками (привет монолиты) то неплохо бы делать группу и обновлять несколько папок в одном пул реквесте (уменьшить шум и количество раннов). Так же разделить на логические обновления, скажем не разрешать прыжки через мажорные версии, делать обновление по паттерну только внутренних библиотек и отдельно секурити патчи. Таким образом можно получить довольно гибкую систему обновлений, видеть и главное быстро фиксить уязвимости.
Автоматическое обновление зависимостей с Dependabot