Create dependabot.yml

Этот конфигурационный файл настраивает Dependabot для следующего:

Использование Python pip: Это указывает, что проект использует Python и управление зависимостями осуществляется через pip.
Каталог поиска: Указывается корневой каталог (/), где Dependabot должен искать файл requirements.txt для Python зависимостей.
График обновлений: Установлено еженедельное обновление, что подходит для большинства проектов, чтобы сбалансировать между постоянным обновлением и стабильностью.
Ограничение открытых запросов на обновление: Ограничивает количество открытых pull-requests до 10, чтобы не перегрузить процесс разработки.
Игнорирование определенных зависимостей: В этом примере игнорируется конкретная зависимость и её версия. Это полезно, если вы знаете, что некоторые обновления могут нарушить ваш проект.


Signed-off-by: Billionaire DendiBoss <3163941+DeFiTON@users.noreply.github.com>

.github/dependabot.yml

@@ -0,0 +1,10 @@
+version: 2
+updates:
+  - package-ecosystem: "pip" # Набор инструментов для управления пакетами Python
+    directory: "/" # Каталог, где находится файл requirements.txt
+    schedule:
+      interval: "weekly" # Интервал проверки обновлений (например, ежедневно, еженедельно)
+    open-pull-requests-limit: 10 # Максимальное количество открытых pull-requests для обновлений
+    ignore:
+      - dependency-name: "some-dependency" # Пример игнорирования конкретной зависимости
+        versions: ["2.3.4"] # Пример игнорирования конкретной версии зависимости