GitHub は Dependabot のバージョン更新で sbt エコシステムをサポートした。Scala プロジェクトで build.sbt を使って依存関係を管理しているリポジトリは、依存関係の更新 PR を Dependabot で運用できる。
.github/dependabot.yml の package-ecosystem に sbt を指定できる
build.sbt の入力を監視し、上流に新しいコミットがあると更新 PR を作成する
- 対象はバージョン更新で、セキュリティ更新は対象外である
- 設定後、次回のスケジュール実行で PR 作成が始まる