#renovate — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #renovate, aggregated by home.social.
-
#SimonClark 👍 =D
-> #Reduce -> #Reuse -> #Repair -> #Repurpose -> #Renovate -> ecyc e!
-
[Перевод] Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше
Команда VK Cloud перевела заключительную часть цикла Cilium про защиту цепочки поставок. Часть 1 была про контроль доступа, часть 2 — про укрепление зависимостей. Эта же часть о том, как изолировать секреты CI и продакшена за разными окружениями GitHub, подписывать каждый релиз без долгоживущих ключей через Sigstore Cosign, и какие пробелы безопасности остаются открытыми. Отдельно — разбор дорожной карты безопасности GitHub Actions на 2026 год и того, как платформенные изменения соотносятся с уже выстроенными контролями. Полезно DevOps- и SRE-инженерам, специалистам по безопасности и мейнтейнерам OSS-проектов.
https://habr.com/ru/companies/vktech/articles/1060782/
#vk_cloud #ci_cd #supply_chain #защита_зависимостей #open_source #управление_зависимостями #github_actions #renovate #sha_pinning
-
[Перевод] Защита CI/CD для open source-проекта: запираем зависимости
Команда VK Cloud перевела второй пост из серии трёх частей о том, как Cilium укрепляет свой CI/CD-конвейер. Первая часть рассказывала про управление доступом: кто может запускать сборки и какой CI-код разрешено исполнять. Этот пост про уровень зависимостей: какой код эти сборки подтягивают и как мы убеждаемся, что его не подделали.
https://habr.com/ru/companies/vktech/articles/1057736/
#vk_cloud #supply_chain #защита_зависимостей #open_source #управление_зависимостями #github_actions #renovate #sha_pinning #kubernetes #k8s
-
It's the silent changes... A #refactor of literally every moving part of https://github.com/madnuttah/unbound-docker took place!
Also implemented @renovatebot.com #renovate, @step_security #hardenrunners, #zizmor, #codeql & #Linting all the things.
CC @nlnetlabs 💚
#dns #dnssec #doq #quic #selfhosting #homelab #foss #opensource
-
Configuring Renovate to only suggest updates that match your go directive.
How to make sure that Renovate's updates to Go modules keep you within the minor version of your `go` directive.https://fed.brid.gy/r/https://www.jvt.me/posts/2026/05/02/renovate-only-go-directive/
-
A deep dive into the wild world of GitHub Actions' tagging formats
Inside the ways that GitHub Actions' versioning works, and how we improved Renovate's support.https://fed.brid.gy/r/https://www.jvt.me/posts/2026/04/24/github-actions-tagging/
-
Our hosted #renovate bot now runs via the mogenius/renovate-operator (https://github.com/mogenius/renovate-operator).
This enables webhook-based support, i.e. clicking the checkboxes in the renovate dashboard and PR actions now have an effect!
Read more here: https://forum.codefloe.com/t/2026-03-30-improvements-to-the-hosted-renovate-bot/90
-
I posted a blog about: How to keep your #Puppet modules up to date with #Renovate
https://dev.to/betadots/how-to-keep-your-puppet-modules-up-to-date-with-renovate-19jn
-
My workflow for testing Renovate config changes (2026 edition)
A runthrough of my process for testing more complex Renovate config changes where I want confidence up-front.https://fed.brid.gy/r/https://www.jvt.me/posts/2026/03/08/renovate-test-config/
-
Automagically updating oapi-codegen JSON Schema version bumps with Renovate
How to use Renovate to update the version pin on `oapi-codegen`'s JSON Schema URL.https://fed.brid.gy/r/https://www.jvt.me/posts/2026/03/01/oapi-codegen-config-renovate/
-
Automating the syncing of files between repos with Renovate and Venidr
How to use Renovate and Vendir to periodically update vendored files which are out-of-sync between Git repos.https://fed.brid.gy/r/https://www.jvt.me/posts/2026/02/27/renovate-update-file/
-
Finding missing releaseTimestamps in Renovate
How to query your Renovate debug logs (or `renovate-graph` exports) for missing release timestamps.https://fed.brid.gy/r/https://www.jvt.me/posts/2025/10/24/renovate-missing-releasetimestamp/
-
Adding type hints to Renovate config.js files
https://fed.brid.gy/r/https://www.jvt.me/posts/2025/10/21/renovate-configjs-hints/