build(dependabot): Amélioration de la config Dependabot #235
Conversation
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
jbuget
force-pushed
the
build/dependabot-security-updates
branch
from
7fc169c to
0c71692
Compare
|
Ca a fonctionné ! cf. la PR #239 |
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
Problème
Tous les lundis, il y a plein de nouvelles PR de type "version upatde". Le plus souvent, il s'agit de versions mineures, qui contiennent des micro-fonctionnalités qui ne nous concernent pas ou ne nous sont pas utiles.
Le plus souvent encore, nous faisons l'effort de regrouper ces updates au sein d'une seule et même PR front et une autre back.
Autre souci, par défaut Dependabot limite le nombre de PR ouvertes en même temps à 5 (pour le type version update).
Solution
Dependabot permet de regrouper les version updates au sein de PR uniques (doc).
Cette PR propose d'activer cette fonctionnalité et de regrouper toutes les versions update de type minor ou patch par PR.
Cette PR ne couvre pas les versions majeures, qui continueront d'être proposées régulièrement.
Enfin, cette PR en profite pour régler le problème de nommage du titre des PR qui cassent le linting GitHub Action.