# Security Dependabot

> Gérer les secrets et les dépendances avec Dependabot. Use this skill whenever the user asks about security dependabot in an open-source maintenance context — including phrasing like "auditer les dépendances", "configurer dependabot", "scanner les secrets" — even if they don't name the skill directly.

- Skill: `tryboy869/security-dependabot` (Agent Skill)
- Install (CLI): `npx skillmds@latest add tryboy869/security-dependabot`
- Raw SKILL.md: https://api.skillmd.com/api/skills/tryboy869/security-dependabot/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: Tryboy869 (https://skillmd.com/u/tryboy869)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/tryboy869/security-dependabot

---


## Quand invoquer ce skill

Gérer les secrets et les dépendances avec Dependabot.

## L1 — Réflexe de base

Activer Dependabot alerts + security updates sur le repo.

## L2 — Pratique professionnelle par défaut

Configurer `dependabot.yml` avec grouping des mises à jour mineures, exclusion des majeures automatiques.

## L3 — Maîtrise d'architecte

Scanner les secrets avec `gh secret scanning`, politique de rotation, et chaînage automatique vers le skill `git/rebase` si une mise à jour de dépendance génère un conflit.

## Chaînage

Si ce skill révèle un besoin relevant d'un autre pilier, enchaîner automatiquement sur : git/rebase.