Propietario

dependabot

1 repositorio indexado · Ver en GitHub

dependabot-core
🤖 Dependabot's core logic for creating update PRs.

Ruby · 5770 estrellas

Para principiantes Todo

Abierto Todos

julia: compat additions should be inserted in logical order, where possible, for tidiness Abierto

L: julia

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

dependabot/dependabot-core#16355 · Abierto el 20/9/2026
Nix: updated Nixpkgs is not the latest Abierto

L: nix T: bug 🐞

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

dependabot/dependabot-core#16354 · 1 comentario · Abierto el 19/9/2026
pip graph: constraints file injected into every layer without its own -r/-c closure Abierto

L: github:actions L: python T: bug 🐞

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

dependabot/dependabot-core#16344 · Abierto el 18/9/2026
Python: implement full-unlock so security updates can bump a parent to fix a vulnerable transitive dependency Abierto

help-wanted L: python L: python:pip L: python:pipenv L: python:poetry L: python:uv L:python:pip-compile T: feature-request

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

dependabot/dependabot-core#16337 · Abierto el 18/9/2026
pnpm dedupe Abierto

L: javascript T: feature-request

Dificultad 4/5 3-5 días Aptitud para principiantes 50/100

dependabot/dependabot-core#16336 · Abierto el 18/9/2026
github-actions: "No files changed!" for every action in a CRLF workflow/action file since the WorkflowUpdater rewrite (2026-08-27) Abierto

L: github:actions L: python L: ruby:bundler

dependabot/dependabot-core#16326 · 1 asignado · Abierto el 17/9/2026
Alert-triggered security updates ignore `applies-to: security-updates` groups and the grouped security updates setting (npm, non-root directory) Abierto

L: javascript L: ruby:bundler

dependabot/dependabot-core#16319 · 1 asignado · Abierto el 17/9/2026
npm: `replaces-base` registry ignored for pnpm/yarn/bun — `inferred_npmrc` guard requires `package-lock.json`, making the replaces-base fallback unreachable Abierto

L: javascript L: python L: python:conda L: ruby:bundler

Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

dependabot/dependabot-core#16312 · 1 comentario · 1 asignado · Abierto el 16/9/2026
pnpm: root-level peer probe rewrites root package.json for catalog dependencies, producing a lockfile that fails frozen install Abierto

L: javascript

Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

dependabot/dependabot-core#16311 · 1 comentario · 1 asignado · Abierto el 16/9/2026
[docker] Helm values.yaml updater changes unrelated image tag when multiple tags match REGEX Abierto

L: docker L: elm L: helm L: ruby:bundler T: bug 🐞

dependabot/dependabot-core#16304 · 1 reacción · 2 asignados · Abierto el 15/9/2026
bin/spec (dry-run specs) never runs in CI Abierto

L: github:actions L: javascript L: ruby:bundler T: tech-debt ⚙️

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

dependabot/dependabot-core#16299 · 1 comentario · Abierto el 15/9/2026
Support bumping Nix fetch expressions Abierto

L: nix T: feature-request

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

dependabot/dependabot-core#16297 · Abierto el 15/9/2026
vars context is populated in Dependabot-triggered Actions workflow runs, please confirm whether this is intended so the docs can be updated Abierto

L: github:actions L: javascript

dependabot/dependabot-core#16291 · 1 asignado · Abierto el 14/9/2026
pub: double slash in package metadata URL breaks private registries hosted under a path prefix Abierto

L: dart:pub L: ruby:bundler

dependabot/dependabot-core#16289 · 1 asignado · Abierto el 14/9/2026
Dependably fails rebase for NuGet CPM configuration Abierto

L: dotnet:nuget T: bug 🐞

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

dependabot/dependabot-core#16259 · Abierto el 11/9/2026
Feature request: Support GITHUB_TOKEN and GitHub App installation tokens for private npm registry authentication in dependabot.yml Abierto

L: javascript

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

dependabot/dependabot-core#16258 · Abierto el 11/9/2026
Security advisory filtered out of its group is dropped instead of getting an individual PR Abierto

L: github:actions L: javascript

dependabot/dependabot-core#16250 · 1 asignado · Abierto el 10/9/2026
nvchecker support Abierto

T: feature-request

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

dependabot/dependabot-core#16243 · Abierto el 10/9/2026
pnpm update drops existing overrides metadata and reverts parent-scoped dependency resolution Abierto

L: github:actions L: javascript

dependabot/dependabot-core#16232 · 1 asignado · Abierto el 9/9/2026
Dependabot tries to downgrade pre-commit hook to older version Abierto

L: github:actions T: bug 🐞

dependabot/dependabot-core#16230 · 1 asignado · Abierto el 9/9/2026
Feature request: a way to update a version pin that isn't in a manifest file (regex/custom manager) Abierto

L: docker L: python

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

dependabot/dependabot-core#16226 · Abierto el 8/9/2026
Security-only update PR silently ships a major version bump (express 4→5) for an ignored dependency, via forced transitive lockfile resolution Abierto

L: javascript

dependabot/dependabot-core#16225 · 1 asignado · Abierto el 8/9/2026
Dependabot proxy: GCP OIDC token fetch consistently times out after ~10s for GAR docker-registry auth on self-hosted runners Abierto

L: docker L: github:actions L: python L: rust:cargo

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

dependabot/dependabot-core#16222 · Abierto el 8/9/2026
Support release notes for cross-organization internal GitHub Actions in Dependabot PR Abierto

T: feature-request

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

dependabot/dependabot-core#16221 · 1 reacción · Abierto el 8/9/2026
Support for Kotlin Toolchain (Amper) Abierto

T: feature-request

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

dependabot/dependabot-core#16204 · 1 comentario · 6 reacciones · Abierto el 6/9/2026
Gitmoji detection only matches :shortcode: commits, not unicode emoji Abierto

L: javascript L: ruby:bundler T: bug 🐞

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

dependabot/dependabot-core#16190 · Abierto el 6/9/2026
Provide support for npm 12 Abierto

L: javascript T: feature-request

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

dependabot/dependabot-core#16175 · 2 comentarios · 4 reacciones · Abierto el 4/9/2026
Swift updater on Linux commits host-conditional pins that Apple platforms do not need Abierto

L: swift T: bug 🐞

dependabot/dependabot-core#16174 · 1 comentario · 1 asignado · Abierto el 4/9/2026
npm: bumping an optionalDependency writes it into packages[""].dependencies in the lock file Abierto

L: javascript

dependabot/dependabot-core#16173 · 1 asignado · Abierto el 4/9/2026
NuGet GlobalPackageReference creates 1 PR per updated lockfile Abierto

L: dotnet:dotnet-sdk L: dotnet:nuget T: bug 🐞

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

dependabot/dependabot-core#16168 · 1 comentario · Abierto el 3/9/2026
Reduce Docker image build time and cache churn Abierto

L: javascript L: python T: tech-debt ⚙️

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

dependabot/dependabot-core#16164 · Abierto el 3/9/2026
Dependabot alerts remain open after their manifest or directory is deleted from the default branch Abierto

L: go:modules L: python T: bug 🐞

dependabot/dependabot-core#16140 · 1 comentario · 1 asignado · Abierto el 2/9/2026
[uv] tries to bump versions incompatible with constraints (lockfile-only) Abierto

L: github:actions L: python L: python:uv T: bug 🐞

dependabot/dependabot-core#16139 · 1 asignado · Abierto el 2/9/2026
nuget: >2 TargetFrameworks routes into a restore mode that hard-crashes on a known NuGet NRE Abierto

L: dotnet:dotnet-sdk L: dotnet:nuget

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

dependabot/dependabot-core#16136 · Abierto el 2/9/2026
Various updates in public and private repositories. Abierto

L: python T: bug 🐞

dependabot/dependabot-core#16133 · 1 asignado · Abierto el 1/9/2026
[uv] git dependencies are tracked as unconstrained PyPI packages, so a pinned tag is never updated Abierto

L: go:modules L: javascript L: python L: python:uv L: ruby:bundler

dependabot/dependabot-core#16129 · 1 reacción · 1 asignado · Abierto el 1/9/2026
Ignore command in group PR after rebase uses wrong version Abierto

L: docker L: javascript T: bug 🐞

dependabot/dependabot-core#16128 · 1 asignado · Abierto el 1/9/2026
gradle-wrapper update error from 9.5.0 to 9.7.1: 400 Bad Response The request contains invalid or unauthorized changes Abierto

L: java:gradle T: bug 🐞

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

dependabot/dependabot-core#16121 · Abierto el 1/9/2026
uv: increase-if-necessary widens dependency range instead of increasing it Abierto

L: python L: python:uv T: bug 🐞

dependabot/dependabot-core#16112 · 2 comentarios · 3 reacciones · 1 asignado · Abierto el 31/8/2026
Dependabot's supported Ruby versions list is behind on 3.3, 3.4, and 4.0 patch releases Abierto

L: javascript L: ruby:bundler T: bug 🐞

dependabot/dependabot-core#16111 · 1 asignado · Abierto el 31/8/2026
This issue was closed because it has been inactive for 60 days since being marked as stale. Abierto

L: github:actions

Dificultad 5/5 Más de una semana Aptitud para principiantes 1/100

dependabot/dependabot-core#16108 · Abierto el 31/8/2026
bun ecosystem: ignored private-registry dependencies still require live registry credentials during unrelated updates Abierto

L: github:actions L: javascript T: bug 🐞

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

dependabot/dependabot-core#16107 · 1 comentario · Abierto el 31/8/2026
Wrong NPM version is used Abierto

L: javascript T: bug 🐞

dependabot/dependabot-core#16094 · 2 comentarios · 1 reacción · 1 asignado · Abierto el 30/8/2026
gradle-wrapper: dependency_file_not_resolvable Abierto

L: java:gradle L: java:maven L: rust:cargo T: bug 🐞

dependabot/dependabot-core#16074 · 1 asignado · Abierto el 28/8/2026
Dependabot Gradle plugin, ignores replaces-base for local registry Abierto

L: github:actions L: java:gradle L: java:maven L: javascript T: bug 🐞

dependabot/dependabot-core#16073 · 1 asignado · Abierto el 28/8/2026
docker-compose ecosystem file discovery only matches one dot-segment before .yaml/.yml Abierto

dependabot/dependabot-core#16060 · 1 reacción · 2 asignados · Abierto el 27/8/2026
npm: a legacy string/array `engines` field aborts update checks for the whole package (TypeError in NpmRegistryPackage.object_hash) Abierto

L: javascript

dependabot/dependabot-core#16058 · 1 asignado · Abierto el 27/8/2026
npm: a package deprecated at every version is silently dropped from a group update Abierto

L: javascript L: ruby:bundler T: feature-request

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

dependabot/dependabot-core#16056 · Abierto el 27/8/2026
Google Maven dependencies are locked by `cooldown` Abierto

L: github:actions L: java:gradle L: java:maven T: bug 🐞

dependabot/dependabot-core#16055 · 1 reacción · 1 asignado · Abierto el 27/8/2026
Automatic Dependency Submission never triggers when the only root solution file is .slnx Abierto

L: dotnet:dotnet-sdk L: dotnet:nuget L: github:actions

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

dependabot/dependabot-core#16053 · 3 comentarios · 1 reacción · Abierto el 27/8/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

dependabot

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo