Le bot WhiteSource Renovate est un produit fantastique. La configuration a été sans effort, avec un guide convivial, sous la forme d'une pull request qui montre l'impact de votre configuration. J'avais limité le nombre de pull requests ouvertes, donc après quelques semaines, nous étions en retard dans la publication de toutes les mises à jour. Ensuite, le bot Renovate a ouvert un problème dans notre projet, montrant clairement ce qui était encore en attente. Avis collecté par et hébergé sur G2.com.

Affiner la manière dont le bot Renovate doit traiter les mises à jour a une courbe d'apprentissage assez importante. Avis collecté par et hébergé sur G2.com.

J'ai initialement connecté Renovate à quelques petits dépôts et maintenant à des plus grands, et cela a très bien fonctionné. Ils ont appris d'autres produits dans ce domaine et ont une configurabilité appropriée et une compréhension intégrée pour rendre la gestion des dépendances beaucoup plus facile que la curation manuelle. Et ils ont une documentation assez bonne. Avis collecté par et hébergé sur G2.com.

La documentation pourrait être plus facile à trouver (elle est cachée en bas de la page) et pourrait avoir une introduction plus douce à la configuration entre "voici la configuration par défaut unique" et "voici toutes les options possibles". Aussi, les documents pourraient être plus faciles à décomposer par langue, car avoir tout mélangé n'est pas idéal pour un balayage rapide. Mais ce sont des détails mineurs, car j'ai pu trouver ce dont j'avais besoin sans trop de problème une fois que je me suis habitué à la documentation. Avis collecté par et hébergé sur G2.com.

L'automatisation du processus de mise à jour Avis collecté par et hébergé sur G2.com.

La configuration initiale. Passer par un assistant rapide réduirait la friction de compréhension des options de configuration. Avis collecté par et hébergé sur G2.com.

Ils avaient une option pour presque chaque configuration que je voulais. Avis collecté par et hébergé sur G2.com.

Renovate consomme vraiment mes crédits de système de construction car il y a tellement de PRs. Il y a une option pour regrouper les PRs, mais ensuite, s'ils échouent au CI, je dois déterminer manuellement quelle dépendance a causé l'échec. Idéalement, il regrouperait les mises à jour de dépendances mais effectuerait ensuite une recherche binaire pour trouver la mise à jour qui a cassé la construction (Similaire à bors pour les PRs réguliers, mais je ne peux pas utiliser bors pour résoudre les problèmes de dépendance car l'automerge échouera toujours en raison de conflits dans les fichiers de verrouillage). Avis collecté par et hébergé sur G2.com.

Les fonctionnalités de balayage de sécurité qui me permettent de détecter les vulnérabilités des dépendances. Intégration avec Github pour détecter les vulnérabilités des dépendances. Détecter chaque paquet et la solution pour la détection des vulnérabilités. C'est assez génial pour moi d'aider sans parcourir un par un les dépendances. Je peux résoudre le problème et aussi vérifier les vulnérabilités actuelles de manière facile. Ce sont de superbes fonctionnalités pour moi. Je pense que ces fonctionnalités sont vraiment les meilleures car elles ont des fonctionnalités gratuites. Je sais que le balayage gratuit a des limitations mais c'est suffisant pour moi. Avis collecté par et hébergé sur G2.com.

Personne, c'est assez bien. Je pense que personne n'a besoin d'être détesté. Tout est assez bien. Avis collecté par et hébergé sur G2.com.

Interface et flux de l'application. Aussi la simplicité. Avis collecté par et hébergé sur G2.com.

Rien de spécifique que je n'aimerais pas. Avis collecté par et hébergé sur G2.com.

La demande de tirage pour les mises à jour de dépendances est excellente ! Avis collecté par et hébergé sur G2.com.

Le Renovate lui-même est excellent, mais la seule fonctionnalité que je n'ai pas aimée est qu'il pourrait être formidable si Renovate nous donnait une option pour configurer un dépôt avec le tableau de bord (qui ne montre que les journaux) au lieu d'utiliser un fichier ! Avis collecté par et hébergé sur G2.com.

C'est incroyable d'avoir Renovate Bot qui travaille sur mes projets. C'est vraiment simple à configurer et très utile ! Un outil essentiel pour garder les choses à jour et sécurisées. Avis collecté par et hébergé sur G2.com.

Je ne vois rien de mal - je profite vraiment de toute l'expérience en utilisant cet outil. Avis collecté par et hébergé sur G2.com.

Automatisé et configurable, la gestion des dépendances est vraiment un réglage et on oublie. Avis collecté par et hébergé sur G2.com.

Rien jusqu'à présent, tout fonctionne bien, les seuls problèmes concernent les plateformes git actuelles. Avis collecté par et hébergé sur G2.com.

La meilleure partie de WhiteSource Renovate est le pouvoir qu'il donne à mes équipes de développement. En réduisant le travail répétitif et en augmentant l'automatisation, WhiteSource Renovate a accéléré nos flux de travail de développement et d'affaires. La variété de façons d'exploiter WhiteSource Renovate est vraiment convaincante, les possibilités sont infinies. Étant donné que bon nombre de ces fonctionnalités et capacités sont disponibles gratuitement, il n'y a vraiment aucun inconvénient à essayer WhiteSource Renovate. La documentation est toujours la plus difficile, mais WhiteSource a fait un excellent travail en fournissant une intégration facile. Avis collecté par et hébergé sur G2.com.

Introduire WhiteSource Renovate à notre équipe de développement a pris du temps pour qu'ils réalisent toutes les tâches qu'ils pouvaient automatiser. D'une certaine manière, la documentation est complète, cependant, certains retours que j'ai reçus en travaillant avec l'équipe de développement étaient d'augmenter le nombre d'exemples. Il serait utile de fournir des liens supplémentaires vers des flux de travail d'exemple, et même certains très complexes qui rassemblent regex, avec la surveillance des paquets. Avis collecté par et hébergé sur G2.com.