GitHub Dependabot

Dependabot is een geautomatiseerde tool voor het beheren van afhankelijkheden die softwarecodebases controleert op verouderde en kwetsbare derde-partij bibliotheken. Het werd oorspronkelijk opgericht als een onafhankelijk startup in Londen om ontwikkelaars te helpen hun toepassingen veilig en up-to-date te houden door automatisch pull requests te creëren wanneer er updates beschikbaar zijn.

In 2019 werd het merk verworven door GitHub, dat de technologie rechtstreeks op zijn platform integreerde als een kernbeveiligingsfunctie. Aangezien GitHub een dochteronderneming is van Microsoft, ligt het uiteindelijke eigendom van Dependabot bij de Microsoft Corporation. De software wordt voornamelijk ontwikkeld en onderhouden in de Verenigde Staten, hoewel het een wereldwijde gemeenschap van ontwikkelaars bedient als een cloudgebaseerde service die is geïntegreerd in het GitHub-ecosysteem.