GitHub Dependabot、sbt のバージョン更新に対応

GitHub は Dependabot のバージョン更新で sbt エコシステムをサポートした。Scala プロジェクトで build.sbt を使って依存関係を管理しているリポジトリは、依存関係の更新 PR を Dependabot で運用できる。

• .github/dependabot.yml の package-ecosystem に sbt を指定できる
• build.sbt の入力を監視し、上流に新しいコミットがあると更新 PR を作成する
• 対象はバージョン更新で、セキュリティ更新は対象外である
• 設定後、次回のスケジュール実行で PR 作成が始まる