Описание тега dependabot-script

0 ответов

Автообновление версии package.json с помощью Dependabot

Поэтому, когда Dependabot запускается и создает PR с обновлением библиотеки, он обновляет версию библиотеки в package.json и package-lock.json, но есть ли какая-либо конфигурация, которую я мог бы пропустить, что в каждом PR зависимого обновления па…
24 фев '20 в 15:50
0 ответов

Скрипт Dependabot не извлекает обновления версий из частного репозитория nexus

Текущий рабочий процесс развертывания: Java с Maven. Зависимости, определенные в POM, с родителем в другом репо. Все артефакты хранятся в частном репозитории нексуса. Использование стандартного скрипта обновления по умолчанию в конвейере Gitlab. Доб…
07 июл '20 в 10:20
0 ответов

Конфигурация Dependabot в зависимом скрипте

У нас есть частная установка gitlab, и я настроил dependabot-script и графики для некоторых репозиториев. Одно из репозиториев имеет .dependabot/config.yml в корне, и я ожидал, что dependabot-script работа будет читать config.yml но этого не произош…
09 янв '20 в 05:34
0 ответов

зависимость repo_name с дефисом кодируется в% 2D и генерирует неправильный URL

Это когда я использую docker run для зависимого скрипта и использую значение repo_name с дефисом. Он кодируется и генерирует неправильный URL. пример: my-repo - мой%2Drepo в URL-адресе gitlab.com/api/v4/../my%2Drepo/... Знаете ли вы, как это исправи…
09 янв '20 в 10:16
0 ответов

Как Dependabot может автоматически объединять запросы на вытягивание в зависимости от состояния сборки конвейеров Azure?

Если в Dependabot включено автоматическое изменение зависимостей и создание запросов на вытягивание для "главного", как можно автоматизировать эти запросы на вытягивание, чтобы они автоматически утверждались и объединялись, если ветка Dependabot про…
14 июн '20 в 03:56
2 ответа

Ошибка Dependabot с клиентами сервера Bitbucket ::Bitbucket::NotFound

Я пробовал скрипт зависимости от Azure DevOps и не имел больших препятствий (я заметил, что Dependabot выдает ошибку, репо не найдено, когда я использовал токен доступа пользователя, а не токен доступа к системе в ADO), но теперь, пытаясь с корпорат…
27 авг '21 в 21:25
0 ответов

Dependabot не запускается с файлом поэзии.lock

Я пытаюсь запустить зависимость в лазурном DevOps. Файл зависимостей - pory.lock. В то время как зависимость работает, она сканирует и обновляет множество зависимостей, но всегда дает сбой в определенной точке, и я получаю следующую ошибку: «Нет вер…
1 ответ

Какой открытый ключ использовать для шифрования секретов зависимых ботов?

Я следую этому руководству , чтобы обновить секреты зависимых ботов Github, используя их недавно выпущенный API. Там есть часть, в которой говорится, что мне нужно зашифровать секретное значение с помощью открытого ключа. ... const key = "base64-enc…
1 ответ

настроить версию NPM для зависимого бота

Я использую dependabot для обновления моих зависимостей NPM со следующим dependabot.yml version: 2 updates: - package-ecosystem: npm directory: "/" schedule: interval: monthly rebase-strategy: auto Но dependabot использует версию NPM, отличную от то…
15 янв '21 в 12:47
1 ответ

Как передать свойства Dependabot OPTIONS в файл dependabot-script в Azure DevOps Pipeline

После выполнения руководств, подобных этому, я могу успешно запустить Dependabot в моем репозитории Azure DevOps, и он автоматически создает PR. Проблема в том, что у меня есть некоторые настройки, которые мне нужно сделать, например, игнорирование …
06 фев '23 в 21:37
1 ответ

Как я могу автоматизировать создание файлов конфигурации зависимых ботов для многих репозиториев

Мне нужно настроить большое количество репозиториев (ручная настройка займет несколько дней). Некоторые репозитории являются «одноязычными», напримерtypescriptс помощью одногоpackage.json package-ecosystem: npmв то время как другие репозитории оформ…
17 ноя '22 в 08:39
0 ответов

Dependabot не обновляет зависимости Gradle

У меня есть модуль Android под названием «зависимости» в моем приложении. Вот так выглядит файл Gradle. dependencies { implementation 'androidx.core:core-ktx:1.7.0' implementation 'androidx.appcompat:appcompat:1.4.1' implementation 'com.google.andro…
0 ответов

Каково максимальное время обновления Dependabot и как его продлить?

Есть ли способ изменить тайм-аут? Я не хочу идти на компромисс в отношении проверки обновления версии. Что касается конфигурации обновления версии, в официальной документации GitHub указаны способы учета тайм-аута, но эти средства контролируют глуби…
27 июн '23 в 00:30
0 ответов

Dependabot игнорирует и создает проблему с PR

Я работал над интеграцией зависимого робота с моим репозиторием, и внезапно он перестал создавать PR. средство обновления | 31.07.2023, 14:19:11 ИНФОРМАЦИЯ <job_702837663> Завершена обработка задания, средство обновления | 2023/07/31 14:19:11 …
0 ответов

Правильный способ использования версии git в действии GitHub .NET Core

У меня есть API в .NET Core. Я новичок в действиях Github и пытаюсь настроить действие github, которое каждый раз, когда мы отправляем PR, обновляет версию проекта API. Я работаю с зависимостью, поэтому идея состоит в том, что при каждом обновлении …