Dependabot bør sættes op i OS2forms GitHub

[ds-bellcom]

Vi, Bellcom, foreslår at der afsættes tid/penge fra koordinationsgruppen til at få sat "Dependabot" op på de repositories som bliver brugt mest i OS2forms GitHub.

Dependabot kontrollerer de pakker og biblioteker, som OS2forms bruger er opdateret til de nyeste versioner og kan automatisk lave pull requests, hvis den finder opdateringer, som ikke er lagt ind. Dependabot kontrollerer også 3. parts kode for opdateringer, hvilket Drupal.org ikke sikkerhedskontrollerer. Dette vil helt klart øge sikkerheden og stabiliteten i OS2forms.

"os2forms-docs" repository'et bruger det allerede og erfaringerne med det er gode.

@ChatBotBerg og @Anna-itk: Hvad tænker I omkring dette?