Dependabot догнал npm 12, pnpm 11/12 и Bun 1.4

Редакция 20 октября 2026 г.

Автоматические обновления зависимостей Dependabot снова работают после перехода репозитория на свежие npm, pnpm или Bun.

Dependabot поддерживает npm 12, pnpm 11 и 12 и Bun 1.4 — можно поднять версию менеджера пакетов в репозитории и по-прежнему получать автоматические pull request с обновлениями зависимостей.

На github.com это уже доступно всем; в GitHub Enterprise Server поддержка войдёт в релиз 3.24. Какие ещё версии менеджеров бот умеет — в документации Dependabot supported ecosystems and repositories.

После апгрейда npm, pnpm или Bun бот иногда переставал предлагать апдейты, пока конфигурацию не подгоняли под старый список. С этим расширением свежий менеджер и Dependabot снова идут в одной связке без ручных обходов.

Источник: Dependabot now supports npm 12, pnpm 11 and 12, and Bun 1.4.