DependabotはGitHub経由のnpmを使っていても、npmで最新版が出れば更新用PRを生成してくれる
#Dependabot
#GitHub
#npm
以下が該当コミット
https://github.com/nwtgck/fakelish-web/pull/3/commits/da0ccc28321c5913a1b739d20ed9b5ef1b5b66c5
以下が該当PR
[
https://github.com/nwtgck/fakelish-web/pull/3/
ちゃんとlockのレジストリがnpm側になってるし、
package.json
の記述も
npm
経由の書き方なのが確認できる。