GitHub Dependabot

Dependabot é uma ferramenta automática de gerenciamento de dependências que monitora bases de código de software em busca de bibliotecas de terceiros desatualizadas e vulneráveis. Foi originalmente fundada como uma startup independente em Londres para ajudar desenvolvedores a manter suas aplicações seguras e atualizadas, criando automaticamente solicitações de pull quando atualizações estão disponíveis.

Em 2019, a marca foi adquirida pelo GitHub, que integrou a tecnologia diretamente em sua plataforma como uma funcionalidade central de segurança. Como GitHub é uma subsidiária da Microsoft, a propriedade final do Dependabot pertence à Microsoft Corporation. O software é principalmente desenvolvido e mantido nos Estados Unidos, embora atenda a uma comunidade global de desenvolvedores como um serviço baseado em nuvem incorporado ao ecossistema do GitHub.