Как проверить зависимость перед объединением конфигурации

Question

Есть ли способ проверить, что зависимость работает должным образом, перед тем, как объединить ее с моим репо?

Я работаю в довольно большой команде и хочу убедиться, что могу протестировать функциональность перед объединением. У меня есть ветка, созданная с PR, открытая для нашей ветки разработки. Есть ли способ убедиться, что PR для обновления зависимостей создан и добавлены рецензенты, которых я назначил?

Answer 1

Решения, которые ранее работали, включают:

1. Действие GitHub https://github.com/marocchino/validate-dependabot
2. Решение GitHub, ранее находившееся по адресу https://dependabot.com/docs/config-file/validator/.

Оба сейчас не работают:

• GitHub говорит, что они работают над проблемой на https://github.com/dependabot/dependabot-core/issues/4605 .
• Проблема с validate-dependabot отслеживается по адресу https://github.com/marocchino/validate-dependabot/issues/233 .

Answer 2

Вы можете использовать этот валидатор для линтинга вашего файла конфигурации (https://dependabot.com/docs/config-file/validator/), он также работает для конфигурации yaml v2 (я только что протестировал).