Dependabot より Renovate bot の方が柔軟性が高くて好きかも

regexManagers で README.md にある composite action のバージョンを更新できた
https://github.com/peaceiris/workflows/pull/15

旅行の準備がめんどくさい。移動もめんどくさい。

上記の調査過程で初めて知ったけど、この仕様いいね

> セキュリティ上の理由から、過去 1 年間使用されていない SSH キーを GitHubは自動的に削除します。
> GitHubは使われていない SSH キーを自動的に削除し、アカウントを安全に保ちます。たとえば退職者が出たときやコンピューターを紛失したときです。
https://docs.github.com/ja/authentication/troubleshooting-ssh/deleted-or-missing-ssh-keys

ローテーション面倒だな
https://circleci.com/ja/blog/january-4-2023-security-alert/