從 Dependabot 換到 Renovate：為什麼我不把漏洞修完
一週 15 筆漏洞 alert，手動修根本追不完。改用 Renovate 之後我只自動修 security：偵測全部、修補擇要，附實際 config。
#dependabot
2 篇 · 最近更新 2026-06-30
2026
那個 Dependabot 自動開的 security PR，到底在修什麼？
很多人看 CI 綠的就 merge。這篇從零講起：傳遞依賴是什麼、CVE / GHSA / OSV 怎麼看、一個 alert 該不該修。