Dependabot теперь бесплатный, потому что его купил GitHub!
Для тех, кто не знает, что это такое: это автоматический сканнер зависмостей вашего проекта на наличие уязвимостей, который создает пулл-реквесты автоматически, как только уязвимость будет устранена.