Dependabot 적용

[BoBeenLee]

Background

• 유지보수 측면에서 버져닝을 꾸준히 체크하고 업데이트하기 위함.
  • 나중에 몰아서 업데이트할 경우 break changes가 너무 많아 파악하기 힘들고 사이트이펙트가 발생할 가능성이 높음
    • ex) https://github.com/BoBeenLee/onesecondmusicgame-front
  • 디펜던시 버져닝을 꾸준히 인지하지 못할경우, 원치않는 코드 변경 요소가 발생할 경우가 생김

Solution

• dependabot으로 간단하게 설정하여 매주 패키지 버져닝 관리 PR을 받는다.
  • yarn v2를 쓰고 있기에 PR업데이트를 수동으로 해줘야하는 이슈가 있음
    • Support Yarn v2  dependabot/dependabot-core#1297
• dependabot 대체 방안으로 https://github.com/renovatebot/renovate 을 이용하여 yarn v2 디펜던시 패키지 관리를 진행한다.