作为开发人员，您是否经常看到包含过期软件包的存储库？ 新软件包更新通常包括新功能、性能改进和安全修复。但是跟踪项目中所有过时的依赖项可能非常无聊且耗时，尤其是当您有很多依赖项时。 所以为了做这种家务，我尝试了Dependabot。 Dependabot 的工作原理 Dependabot 遍历项目的依赖文件。例如，它会搜索您的package.json或pom.xml文件并检查任何过时或不安全的依赖项。如果找到，它会打开单独的拉取请求以更新每个拉取请求。 该工具与 GitHub 原生集成。但最近，我…

在创业的世界里，当你把时间投入到哪里时，有一个平衡的行为。我遇到过很多情况，由于需要发布 MVP，DevOps 实践处于次要地位。 我认为这是正常的，并不是一件坏事，因为“MVP”应该是“最小的”，而好的 DevOps 解决的大多数问题都不是这么小的问题。 但这里有几件事绝对应该做（或至少考虑）。因为在创业世界中，没有比让您的云基础设施崩溃更糟糕的事情了。 当有很多其他事情要做时，很难在初创公司中找到时间进行 DevOps 提示 #1：安排数据备份？ 对于任何关心拥有持久数据的初创公司来说，这都…