Пост канала
- фото
Dependabot можно посадить на свой runner — настройки в репозитории Сборка на своём раннере видит закрытый реестр пакетов, а job Dependabot — нет: он по умолчанию уезжает на общий хост GitHub. Для приватных и internal-репозиториев на github.com появился переключатель на уровне репо — labeled runner с меткой dependabot или своей, плюс runner group при необходимости. Version updates и security updates можно направить на ту же инфраструктуру, что и остальные пайплайны. У публичных репо и на GitHub Enterprise Server опции нет. Политика org на runner для Dependabot пока не распространяется: что выставили в репозитории, то и отработает. Если бот зависимостей стабильно не дотягивается до внутренних артефактов, задайте Runner type в Dependency scanning — рядом с остальными настройками Dependabot.
Открыть в MAX- Просмотры
- 8
- ER
- —
- Реакции
- —