Security Dependabot

Gérer les secrets et les dépendances avec Dependabot. Use this skill whenever the user asks about security dependabot in an open-source maintenance context — including phrasing like "auditer les dépendances", "configurer dependabot", "scanner les secrets" — even if they don't name the skill directly.

Tryboy869 aff660b 1016 B Updated

File contents

Quand invoquer ce skill

Gérer les secrets et les dépendances avec Dependabot.

L1 — Réflexe de base

Activer Dependabot alerts + security updates sur le repo.

L2 — Pratique professionnelle par défaut

Configurer dependabot.yml avec grouping des mises à jour mineures, exclusion des majeures automatiques.

L3 — Maîtrise d'architecte

Scanner les secrets avec gh secret scanning, politique de rotation, et chaînage automatique vers le skill git/rebase si une mise à jour de dépendance génère un conflit.

Chaînage

Si ce skill révèle un besoin relevant d'un autre pilier, enchaîner automatiquement sur : git/rebase.

tryboy869/opf/tree/main/skills/technical-excellence/security-dependabot commit aff660bc39

Frequently asked questions

npx skillmds@latest add tryboy869/security-dependabot