Dependabot

ライブラリを更新するpull requestを建ててくれる、GitHubの機能

https://gyazo.com/600c07b07e83794c6a6ef7ed94eecbb7

無味乾燥なpull requestを建ててくる

概要欄はrelease noteとchangelogとcommitのリストだけ

ライブラリ更新に伴うAPI変更の責任を持ってくれない

ただpackage.jsonやGemfile内のバージョン番号を上げるだけ