Les automatisations d’application de GitHub Copilot peuvent automatiser l’examen quotidien des pull requests ouvertes par Dependabot. L’automatisation regroupe les mises à jour selon leur niveau de risque, distingue les mises à niveau de versions patch et minor sûres, vérifie l’état de CI et fournit un bref résumé.
L’utilisateur définit le nom de l’automatisation, sa fréquence d’exécution et l’environnement dans lequel elle s’exécutera, puis décrit la tâche en langage naturel ; il sélectionne ensuite le repository à analyser. Les résultats permettent d’identifier les dépendances nécessitant un examen supplémentaire et de lancer directement une session Copilot pour les mises à niveau de versions major. L’enregistrement de chaque exécution permet d’examiner ultérieurement les opérations effectuées et les résultats.
Pourquoi c’est important
Cette approche permet de clarifier les demandes auxquelles l’examen humain doit être consacré dans les processus de maintenance, en organisant les mises à jour des dépendances selon leur niveau de risque et leur type de version plutôt qu’en les traitant une par une. Pour les équipes qui reçoivent notamment un grand nombre de demandes Dependabot, le fait de voir les résultats de CI et les résumés de l’automatisation dans le même flux peut faciliter l’identification des changements nécessitant un examen supplémentaire. Les exécutions enregistrées sont également importantes pour la traçabilité des décisions automatisées, puisqu’elles permettent de contrôler ultérieurement les opérations effectuées. Toutefois, le fait que les mises à niveau de versions major soient directement orientées vers une session Copilot montre que ces changements nécessitent encore une évaluation plus approfondie. La question qui reste ouverte est de savoir selon quels critères de risque les équipes définiront le seuil nécessitant un examen supplémentaire et comment elles valideront les résultats de l’automatisation.