Curso de Depedabot: Tu repo al día de forma segura y automática

💸 Primera lección disponible sin registro 💸

Tus dependencias envejecen cada día. Y con cada día que pasa, aumenta el riesgo: "Una vulnerabilidad sin parchear puede comprometer todo tu proyecto ".

Mantener las dependencias al día manualmente es tedioso, propenso a errores y la verdad es que da pereza hacerlo. Por eso existe Dependabot: para automatizar ese trabajo de forma segura.

En este curso:

• 👌 Configurarás Dependabot desde cero para cualquier ecosistema (npm, Python, Java, Docker, GitHub Actions…).
• 🤖 De forma que no haga spam de PRs: grupos, ignores y estrategias de versionado.
• 🔥 Protegerás tu proyecto frente a ataques a la cadena de suministro con cooldowns e instalación segura de dependencias.

Con todo esto tendrás un repositorio siempre actualizado sin dedicarle tiempo manual y con la tranquilidad de haber mitigado los riesgos de un Supply Chain Attack.

Todo con ejemplos prácticos que podrás ir probando a medida que lo hagamos.

En el curso configuramos Dependabot con distintos ecosistemas para demostrar que, una vez entiendes los fundamentos, puedes aplicarlo a cualquier stack.