security-dependabot

name	security-dependabot
description	Gérer les secrets et les dépendances avec Dependabot. Use this skill whenever the user asks about security dependabot in an open-source maintenance context — including phrasing like "auditer les dépendances", "configurer dependabot", "scanner les secrets" — even if they don't name the skill directly.
version	1.0.0
pilier	technical_excellence
triggers	["auditer les dépendances","configurer dependabot","scanner les secrets"]
chains_to	["git/rebase"]
compatibility	IA-agnostique (Claude, GPT, Gemini, Copilot, ou lecture humaine directe) — aucune dépendance à un vendor.

Quand invoquer ce skill

Gérer les secrets et les dépendances avec Dependabot.

L1 — Réflexe de base

Activer Dependabot alerts + security updates sur le repo.

L2 — Pratique professionnelle par défaut

Configurer dependabot.yml avec grouping des mises à jour mineures, exclusion des majeures automatiques.

L3 — Maîtrise d'architecte

Scanner les secrets avec gh secret scanning, politique de rotation, et chaînage automatique vers le skill git/rebase si une mise à jour de dépendance génère un conflit.

Chaînage

Si ce skill révèle un besoin relevant d'un autre pilier, enchaîner automatiquement sur : git/rebase.