Publier une librairie sur npm et Dependabot Parlons Dev

Récemment, Baptiste a sorti une librairie sur npm qui génère une définition de workflow Windmill à partir d'une liste de nodes et de edges Reactflow. Il explique quel a été son process pour la mettre en ligne, en partant du build réalisé avec tsup jusqu'au versioning avec changesets.
Paul s'est récemment intéressé au Dependabot et à la détection automatique de failles de sécurité dans le code. Il nous explique comment le Dependabot marche et pourquoi il vaut mieux arrêter de supprimer les mails de prévention qu'il nous envoie avant de les avoir lus.

(00:00) - Publier une librairie sur npm

(40:20) - Dependabot