Últimamente veo muchos proyectos que usan el dependabot para actualizar automáticamente las dependencias en los proyectos de github.

Yo lo uso en un par de proyectos, pero también pienso que se podrían colar cosas malas al actualizar tan alegremente, hay que tener cuidado