Делал исследование на тему автоматизации обновления зависимостей в GitLab по аналогии с GitHub Dependabot.
Чаще всего приходится обновлять:
- GitLab CI скрипты
- Версии Helm чартов
- Теги контейнерных образов, которые использует Helm чарт
Поиск в сети дал три кандидата, которые более-менее подходили под эти требования:
Dependabot-gitlab
Про dependabot-gitlab особо рассказать нечего. Он является обёрткой над dependabot-core. Я не нашёл какой-либо информации о поддержке обновления CI скриптов GitLab поэтому этот вариант был сразу отброшен.



