#renovate — Public Fediverse posts

Keeping dependencies up to date shouldn't be a chore. Today we're launching PatchBot on OpenCommit! 🤖

Built on Renovate, PatchBot runs version discovery across your on-boarded repositories, watching dependency files (go.mod, package.json, Dockerfile & more) and opening update PRs automatically.

Enable it in two steps:

- Add the patchbot topic to your repo.
- Invite patchbot with write access.

Read the details: https://opencommit.eu/en/news/patchbot

#opencommit #OpenSource #Forgejo #Renovate #FOSS

[Перевод] Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше

Команда VK Cloud перевела заключительную часть цикла Cilium про защиту цепочки поставок. Часть 1 была про контроль доступа, часть 2 — про укрепление зависимостей. Эта же часть о том, как изолировать секреты CI и продакшена за разными окружениями GitHub, подписывать каждый релиз без долгоживущих ключей через Sigstore Cosign, и какие пробелы безопасности остаются открытыми. Отдельно — разбор дорожной карты безопасности GitHub Actions на 2026 год и того, как платформенные изменения соотносятся с уже выстроенными контролями. Полезно DevOps- и SRE-инженерам, специалистам по безопасности и мейнтейнерам OSS-проектов.

https://habr.com/ru/companies/vktech/articles/1060782/

#vk_cloud #ci_cd #supply_chain #защита_зависимостей #open_source #управление_зависимостями #github_actions #renovate #sha_pinning