Dependabot обнаружил обновление зависимостей для App1, хранящегося в GitHub, и ваша организация использует Azure Pipelines для CI. Какое первое действие вы должны предпринять, чтобы применить обновление зависимостей, предоставленное Dependabot?

Dependabot автоматически создает pull request (PR) с предлагаемыми обновлениями зависимостей. Поэтому, когда Dependabot обнаруживает обновление, первый шаг для применения этого обновления — это одобрение уже созданного им PR. Одобрение PR позволяет начать процесс слияния изменений в основную ветку, что обычно запускает конвейеры CI/CD для проверки и развертывания. Создание pull request не требуется, так как Dependabot уже сделал это. Создание ветки также излишне, поскольку Dependabot работает с существующими ветками и создает PR для слияния. Выполнение коммита напрямую в основную ветку без PR не является рекомендуемой практикой в большинстве DevOps-процессов, особенно когда речь идет об автоматизированных обновлениях зависимостей, требующих проверки.