CI/CD - Disable version update, allow security update only (#224)

Disable dependabot version update, allow security update only.
Reference:
https://docs.github.com/en/code-security/supply-chain-security/keeping-your-dependencies-updated-automatically/configuration-options-for-dependency-updates#open-pull-requests-limit.
This commit is contained in:
Yifan Xiong 2021-10-12 16:08:33 +08:00 коммит произвёл GitHub
Родитель 849b6caca2
Коммит 5283bdebe8
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 2 добавлений и 0 удалений

2
.github/dependabot.yml поставляемый
Просмотреть файл

@ -5,6 +5,7 @@ updates:
directory: "/"
schedule:
interval: "weekly"
open-pull-requests-limit: 0
allow:
- dependency-type: "direct"
labels:
@ -16,6 +17,7 @@ updates:
directory: "/website/"
schedule:
interval: "weekly"
open-pull-requests-limit: 0
labels:
- "dependencies"
assignees: