dependabotにグループ化機能がある

dependabot、GitHub統合される前から使っているけどこれがあるのは初めて知った。これがないからRenovateのほうがいいなあとまで思っていたところ。

https://docs.github.com/ja/code-security/reference/supply-chain-security/dependabot-options-reference#groups

使用例としては、こういう感じでパッケージをまとめて更新できる。

    google-cloud:
      patterns:
      - "cloud.google.com/go*"
      - "google.golang.org/*"
    datadog:
      patterns:
      - "github.com/DataDog/*"
      - "gopkg.in/DataDog/*"
    dev-dependencies:
      patterns:
      - "github.com/golang/mock"
      - "github.com/stretchr/testify"
      - "gotest.tools*"

PRの数が抑えられ、マージバトルしなくてよくなる。Good