Integraciones · Disponible
Dependabot
Dependabot abre los PRs; developerz.ai los revisa, arregla el CI en rojo y los fusiona a través de la puerta de merge. Las versiones mayores esperan por ti.
No es un competidor: es la otra mitad del trabajo
Dependabot es muy bueno detectando que una dependencia se ha movido y abriendo un pull request al respecto. No se ocupa de lo que pasa después, y ahí es donde mueren los PRs de actualización. developerz.ai reconoce a Dependabot como bot y nunca le responde con un comentario. Cuando tu política admite bots de dependencias (el alcance por defecto con la fusión automática activada), trata cada actualización como trabajo: la revisa, envía un arreglo cuando el CI se pone en rojo y la fusiona a través de la puerta de merge cuando el CI, la revisión y tus protecciones de rama coinciden. Las actualizaciones de versión mayor esperan a una persona por defecto.
Reconocido, nunca respondido
El remitente de Dependabot se identifica de forma explícita. Sus PRs se tratan como trabajo y sus comentarios nunca inician una conversación entre bots.
Fusionado por nuestra puerta de merge
Una actualización se fusiona cuando las máquinas están de acuerdo (CI verde, revisión pasada, protecciones satisfechas) y no antes.
Los atascados se escalan
Una actualización que no consigue ponerse verde se escala con el job que falla, en vez de quedarse en el montón.
Siguiente paso
La vía de actualización, de principio a fin
Qué ocurre entre que se abre un PR de actualización y se fusiona, y qué partes controla tu política.
Ver la actualización de dependencias
Publica más. Mantén menos.
Creemos que el software se va a escribir más rápido de lo que cualquier equipo puede revisar. Trae tus repositorios, tus servidores y tus claves. Nosotros ponemos la organización que sigue el ritmo.