GitHub Dependabot

Dependabot est un outil automatisé de gestion des dépendances qui surveille les bases de code des logiciels pour repérer les bibliothèques tierces obsolètes et vulnérables. Il a été fondé à l'origine en tant que startup indépendante à Londres pour aider les développeurs à maintenir la sécurité et la mise à jour de leurs applications en créant automatiquement des pull requests lorsqu'il y a des mises à jour disponibles.

En 2019, la marque a été acquise par GitHub, qui a intégré la technologie directement dans sa plateforme en tant que fonctionnalité de sécurité essentielle. Étant donné que GitHub est une filiale de Microsoft, la propriété ultime de Dependabot appartient à Microsoft Corporation. Le logiciel est principalement développé et maintenu aux États-Unis, bien qu'il serve une communauté mondiale de développeurs en tant que service basé sur le cloud intégré dans l'écosystème GitHub.