Las automatizaciones de la aplicación GitHub Copilot pueden automatizar la revisión diaria de los pull requests abiertos por Dependabot. La automatización agrupa las actualizaciones según su riesgo, separa las actualizaciones de versiones patch y minor seguras, comprueba el estado de CI y ofrece un breve resumen.
El usuario define el nombre de la automatización, la frecuencia de ejecución y el entorno en el que funcionará, y describe la tarea en lenguaje natural; después, selecciona el repositorio que se analizará. En los resultados pueden verse las dependencias que requieren una revisión adicional, y es posible iniciar directamente una sesión de Copilot para las actualizaciones major. El registro de cada ejecución permite revisar posteriormente las operaciones realizadas y sus resultados.
Por qué es importante
Este enfoque organiza las actualizaciones de dependencias según el riesgo y el tipo de versión, en lugar de abordarlas una por una, y aclara qué solicitudes requieren una revisión humana durante los procesos de mantenimiento. Especialmente para los equipos que reciben un gran número de solicitudes de Dependabot, ver los resultados de CI y los resúmenes de automatización en el mismo flujo puede facilitar la separación de los cambios que requieren una revisión adicional. Dado que las ejecuciones registradas permiten auditar posteriormente las operaciones realizadas, también son importantes para la trazabilidad de las decisiones automatizadas. Sin embargo, el hecho de que las actualizaciones major se dirijan directamente a una sesión de Copilot demuestra que estos cambios todavía requieren una evaluación más exhaustiva. La cuestión pendiente es con qué criterios de riesgo determinarán los equipos el umbral para una revisión adicional y cómo validarán los resultados de la automatización.