update config for dependabot

[mimmi20]

Summary by CodeRabbit

• Chores
  • Die Konfiguration für automatisierte Abhängigkeitsaktualisierungen wurde angepasst, um eine bessere Kontrolle über Paketaktualisierungen zu ermöglichen.

[coderabbitai]

Warning

Rate limit exceeded

@mimmi20 has exceeded the limit for the number of commits that can be reviewed per hour. Please wait 48 minutes and 23 seconds before requesting another review.

Your organization is not enrolled in usage-based pricing. Contact your admin to enable usage-based pricing to continue reviews beyond the rate limit, or try again in 48 minutes and 23 seconds.

⌛ How to resolve this issue?

After the wait time has elapsed, a review can be triggered using the @coderabbitai review command as a PR comment. Alternatively, push new commits to this PR.

We recommend that you space out your commits to avoid hitting the rate limit.

🚦 How do rate limits work?

CodeRabbit enforces hourly rate limits for each developer per organization.

Our paid plans have higher rate limits than the trial, open-source and free plans. In all cases, we re-allow further reviews after a brief timeout.

Please see our FAQ for further information.

ℹ️ Review info

⚙️ Run configuration

Configuration used: Organization UI

Review profile: CHILL

Plan: Pro

Run ID: 34a79765-994b-4d3c-a6c8-6932e763e31c

📥 Commits

Reviewing files that changed from the base of the PR and between f122679 and 51760b5.

📒 Files selected for processing (4)

• eslint.config.mjs
• index.js
• package.json
• test.js

📝 Walkthrough

Walkthrough

In der .github/dependabot.yml wurde eine ignore-Sektion für das npm-Ökosystem hinzugefügt. Diese blockiert automatische Aktualisierungen für @eslint/js, eslint (ab Version 10.0.0) und ava (ab Version 7.0.0).

Changes

Cohort / File(s)	Zusammenfassung
Dependabot-Konfiguration .github/dependabot.yml	Hinzufügen einer ignore-Sektion zur npm-Aktualisierungskonfiguration, um Abhängigkeitsaktualisierungen für @eslint/js, eslint (≥10.0.0) und ava (≥7.0.0) zu unterbinden.

Geschätzter Code-Review-Aufwand

🎯 1 (Trivial) | ⏱️ ~3 Minuten

Poem

🐰 Dependabot, halt doch an,
Manche Updates sind nicht ideal im Plan,
Mit Ignore-Blöcken, klug bedacht,
Kontrollieren wir, was bei uns erwacht! 🎯

🚥 Pre-merge checks | ✅ 2 | ❌ 1

❌ Failed checks (1 inconclusive)

Check name	Status	Explanation	Resolution
Title check	❓ Inconclusive	Der Titel beschreibt die Änderung zu allgemein und unspezifisch; 'update config for dependabot' ist vage und nicht aussagekräftig genug.	Der Titel sollte präziser sein, z. B. 'Dependabot konfigurieren, um Major-Updates von eslint und ava zu ignorieren' oder ähnliches, um die spezifische Änderung deutlicher zu machen.

✅ Passed checks (2 passed)

Check name	Status	Explanation
Description Check	✅ Passed	Check skipped - CodeRabbit’s high-level summary is enabled.
Docstring Coverage	✅ Passed	No functions found in the changed files to evaluate docstring coverage. Skipping docstring coverage check.

_{✏️ Tip: You can configure your own custom pre-merge checks in the settings.}

✨ Finishing Touches

🧪 Generate unit tests (beta)

• Create PR with unit tests
• Commit unit tests in branch updates

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands and usage tips.}

[github-actions]

Dependency Review

The following issues were found:

• ✅ 0 vulnerable package(s)
• ✅ 0 package(s) with incompatible licenses
• ✅ 0 package(s) with invalid SPDX license definitions
• ⚠️ 1 package(s) with unknown licenses.

See the Details below.

Snapshot Warnings

⚠️: No snapshots were found for the head SHA 51760b5.

Ensure that dependencies are being submitted on PR branches and consider enabling retry-on-snapshot-warnings. See the documentation for more information and troubleshooting advice.

License Issues

package.json

Package	Version	License	Issue Type
nanoexec	^1.1.0	Null	Unknown License

OpenSSF Scorecard

Package	Version	Score	Details
npm/eslint-import-resolver-typescript	^4.4.4	Unknown	Unknown
npm/eslint-plugin-depend	^1.5.0	Unknown	Unknown
npm/eslint-plugin-import-x	^4.16.2	Unknown	Unknown
npm/nanoexec	^1.1.0	Unknown	Unknown

Scanned Files

• package.json

[coderabbitai]

🧹 Nitpick comments (1)

.github/dependabot.yml (1)

38-44: Konfiguration ist korrekt.

Die ignore-Sektion ist syntaktisch korrekt formatiert und folgt der Dependabot-Spezifikation.

Einige optionale Verbesserungsvorschläge:

• Erwägen Sie, Kommentare hinzuzufügen, um zu erklären, warum diese spezifischen Versionen blockiert werden (z.B. bekannte Breaking Changes, anstehende Migration, etc.)
• Diese Regeln blockieren Major-Version-Updates. Stellen Sie sicher, dass die blockierten Versionen regelmäßig überprüft werden, da zukünftige Versionen auch Sicherheitsupdates enthalten könnten

💡 Optionale Verbesserung: Kommentare für Dokumentation hinzufügen

     ignore:
+      # Blocking major version updates until migration is planned
       - dependency-name: "@eslint/js"
         versions: [ ">=10.0.0" ]
       - dependency-name: "eslint"
         versions: [ ">=10.0.0" ]
       - dependency-name: "ava"
         versions: [ ">=7.0.0" ]

🤖 Prompt for AI Agents

Verify each finding against the current code and only fix it if needed.

In @.github/dependabot.yml around lines 38 - 44, Die Dependabot-Ignore-Regeln
sind korrekt formatiert, füge jedoch erläuternde Kommentare in der
.github/dependabot.yml neben der ignore-Sektion (z.B. über den Einträgen für
dependency-name: "@eslint/js", "eslint" und "ava") hinzu, die kurz begründen,
warum Major-Updates (>=10.0.0 bzw. >=7.0.0) blockiert werden (z. B. bekannte
Breaking Changes oder geplante Migrationsarbeit) und füge eine Hinweiszeile
hinzu, die ein regelmäßiges Review-Datum oder eine Verantwortliche(n) nennt,
damit Sicherheitsupdates nicht unbeabsichtigt dauerhaft blockiert werden.

🤖 Prompt for all review comments with AI agents

Verify each finding against the current code and only fix it if needed.

Nitpick comments:
In @.github/dependabot.yml:
- Around line 38-44: Die Dependabot-Ignore-Regeln sind korrekt formatiert, füge
jedoch erläuternde Kommentare in der .github/dependabot.yml neben der
ignore-Sektion (z.B. über den Einträgen für dependency-name: "@eslint/js",
"eslint" und "ava") hinzu, die kurz begründen, warum Major-Updates (>=10.0.0
bzw. >=7.0.0) blockiert werden (z. B. bekannte Breaking Changes oder geplante
Migrationsarbeit) und füge eine Hinweiszeile hinzu, die ein regelmäßiges
Review-Datum oder eine Verantwortliche(n) nennt, damit Sicherheitsupdates nicht
unbeabsichtigt dauerhaft blockiert werden.

---

ℹ️ Review info

⚙️ Run configuration

Configuration used: Organization UI

Review profile: CHILL

Plan: Pro

Run ID: 699ee9de-0b22-4cae-80ad-197eff1520af

📥 Commits

Reviewing files that changed from the base of the PR and between c982fb1 and f122679.

📒 Files selected for processing (1)

• .github/dependabot.yml

[socket-security]

Review the following changes in direct dependencies. Learn more about Socket for GitHub.

Diff	Package	Supply Chain Security	Vulnerability	Quality	Maintenance	License
	nanoexec@​1.1.0
	eslint-plugin-depend@​1.5.0
	eslint-import-resolver-typescript@​4.4.4
	eslint-plugin-import-x@​4.16.2

View full report