さて皆さん、dependabotをご存知でしょうか dependabot.com Node.jsやRubyのプロジェクトをGitHubで管理している人なら、ある日唐突に使ってるライブラリーの脆弱性が発見されたからバージョンアップしろよな！PRを出してくるあのbotです 本来の用途としては…