home.social

#renovate — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #renovate, aggregated by home.social.

  1. Keeping dependencies up to date shouldn't be a chore. Today we're launching PatchBot on OpenCommit! 🤖

    Built on Renovate, PatchBot runs version discovery across your on-boarded repositories, watching dependency files (go.mod, package.json, Dockerfile & more) and opening update PRs automatically.

    Enable it in two steps:

    - Add the patchbot topic to your repo.
    - Invite patchbot with write access.

    Read the details: opencommit.eu/en/news/patchbot

  2. [Перевод] Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше

    Команда VK Cloud перевела заключительную часть цикла Cilium про защиту цепочки поставок. Часть 1 была про контроль доступа, часть 2 — про укрепление зависимостей. Эта же часть о том, как изолировать секреты CI и продакшена за разными окружениями GitHub, подписывать каждый релиз без долгоживущих ключей через Sigstore Cosign, и какие пробелы безопасности остаются открытыми. Отдельно — разбор дорожной карты безопасности GitHub Actions на 2026 год и того, как платформенные изменения соотносятся с уже выстроенными контролями. Полезно DevOps- и SRE-инженерам, специалистам по безопасности и мейнтейнерам OSS-проектов.

    habr.com/ru/companies/vktech/a

    #vk_cloud #ci_cd #supply_chain #защита_зависимостей #open_source #управление_зависимостями #github_actions #renovate #sha_pinning