home.social

#renovate — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #renovate, aggregated by home.social.

  1. Ivi Choc @[email protected] ·

    #SimonClark 👍 =D

    -> #Reduce -> #Reuse -> #Repair -> #Repurpose -> #Renovate -> ecyc e!

    youtube.com/shorts/j7Fn61GSK8Y

    #simonclark #reduce #reuse #repair #repurpose #renovate
  2. Habr @[email protected] ·

    [Перевод] Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше

    Команда VK Cloud перевела заключительную часть цикла Cilium про защиту цепочки поставок. Часть 1 была про контроль доступа, часть 2 — про укрепление зависимостей. Эта же часть о том, как изолировать секреты CI и продакшена за разными окружениями GitHub, подписывать каждый релиз без долгоживущих ключей через Sigstore Cosign, и какие пробелы безопасности остаются открытыми. Отдельно — разбор дорожной карты безопасности GitHub Actions на 2026 год и того, как платформенные изменения соотносятся с уже выстроенными контролями. Полезно DevOps- и SRE-инженерам, специалистам по безопасности и мейнтейнерам OSS-проектов.

    habr.com/ru/companies/vktech/a

    #vk_cloud #ci_cd #supply_chain #защита_зависимостей #open_source #управление_зависимостями #github_actions #renovate #sha_pinning

    #sha_pinning #renovate #github_actions #управление_зависимостями #open_source #защита_зависимостей
  3. Habr @[email protected] ·

    [Перевод] Защита CI/CD для open source-проекта: запираем зависимости

    Команда VK Cloud перевела второй пост из серии трёх частей о том, как Cilium укрепляет свой CI/CD-конвейер. Первая часть рассказывала про управление доступом: кто может запускать сборки и какой CI-код разрешено исполнять. Этот пост про уровень зависимостей: какой код эти сборки подтягивают и как мы убеждаемся, что его не подделали.

    habr.com/ru/companies/vktech/a

    #vk_cloud #supply_chain #защита_зависимостей #open_source #управление_зависимостями #github_actions #renovate #sha_pinning #kubernetes #k8s

    #k8s #kubernetes #sha_pinning #renovate #github_actions #управление_зависимостями
  4. ϺΛDИVTTΛH @madnuttah ·

    It's the silent changes... A of literally every moving part of github.com/madnuttah/unbound-d took place!

    Also implemented @renovatebot.com , @step_security , , & all the things.

    CC @nlnetlabs 💚

    #refactor #renovate #hardenrunners #zizmor #codeql #linting
  5. Jamie Tanna @[email protected] ·

    Configuring Renovate to only suggest updates that match your go directive.

    How to make sure that Renovate's updates to Go modules keep you within the minor version of your `go` directive.

    fed.brid.gy/r/https://www.jvt.

    #blogumentation #renovate #go
  6. Jamie Tanna @[email protected] ·

    A deep dive into the wild world of GitHub Actions' tagging formats

    Inside the ways that GitHub Actions' versioning works, and how we improved Renovate's support.

    fed.brid.gy/r/https://www.jvt.

    #blogumentation #github #githubactions #renovate
  7. CodeFloe @[email protected] ·

    Our hosted #renovate bot now runs via the mogenius/renovate-operator (github.com/mogenius/renovate-o).

    This enables webhook-based support, i.e. clicking the checkboxes in the renovate dashboard and PR actions now have an effect!

    Read more here: forum.codefloe.com/t/2026-03-3

    #codefloe #forgejo #renovate #giveUpGitHub

    #renovate #codefloe #forgejo #giveupgithub
  8. rwaffen @rwaffen ·

    I posted a blog about: How to keep your modules up to date with

    dev.to/betadots/how-to-keep-yo

    #puppet #renovate #voxpupuli #openvox #gitlab
  9. Jamie Tanna @[email protected] ·

    My workflow for testing Renovate config changes (2026 edition)

    A runthrough of my process for testing more complex Renovate config changes where I want confidence up-front.

    fed.brid.gy/r/https://www.jvt.

    #blogumentation #renovate
  10. Jamie Tanna @[email protected] ·

    Automagically updating oapi-codegen JSON Schema version bumps with Renovate

    How to use Renovate to update the version pin on `oapi-codegen`'s JSON Schema URL.

    fed.brid.gy/r/https://www.jvt.

    #blogumentation #renovate #oapicodegen
  11. Jamie Tanna @[email protected] ·

    Automating the syncing of files between repos with Renovate and Venidr

    How to use Renovate and Vendir to periodically update vendored files which are out-of-sync between Git repos.

    fed.brid.gy/r/https://www.jvt.

    #blogumentation #renovate
  12. Jamie Tanna @[email protected] ·

    Finding missing releaseTimestamps in Renovate

    How to query your Renovate debug logs (or `renovate-graph` exports) for missing release timestamps.

    fed.brid.gy/r/https://www.jvt.

    #blogumentation #renovate #jq
  13. Jamie Tanna @[email protected] ·

    Adding type hints to Renovate config.js files

    fed.brid.gy/r/https://www.jvt.

    #blogumentation #renovate #neovim #javascript #typescript