Dependabot Pull Request Dal Adlarını Özelleştirme

Dependabot, oluşturduğu pull request’ler için artık dal (branch) adlarını yapılandırmaya izin veriyor. .github/dependabot.yml dosyasına eklenen yeni pull-request-branch-name seçenekleri sayesinde dal adlarının ön ekini, azami uzunluğunu, bölüm ve kelime ayırıcılarını, harf büyüklüğünü belirlemek; ayrıca yer tutucular (placeholder) kullanarak tamamen özel bir şablon tanımlamak mümkün. Bu yazıda kaynaktan doğrulanabilir bilgiler ışığında yeniliğin ne getirdiğine ve hangi senaryolarda işe yarayacağına bakılıyor.

Ne değişti?

Dependabot’un ürettiği dal adları uzun süredir sabit bir kalıba göre oluşuyordu. Örneğin bir npm bağımlılığı güncellendiğinde ortaya çıkan dal adı şu biçimde olabiliyordu:

dependabot/npm_and_yarn/Lodash-4.17.21

Yeni yapılandırma seçenekleri sayesinde bu dal adı, birkaç satırlık ayarla aşağıdaki gibi bir görünüme dönüşebiliyor:

dependabot-npm-and-yarn-lodash-4.17.21

Yani hem ayırıcı karakterler (/ yerine -) hem de harf büyüklüğü (Lodash yerine lodash) gibi öğeler artık geliştiricinin kontrolünde. Aynı zamanda ön ek belirleme ve azami uzunluk sınırı koyma seçenekleri de sunuluyor.

Yeni seçenekler neyi kontrol ediyor?

Kaynakta belirtilen pull-request-branch-name altındaki yapılandırma başlıkları şöyle özetlenebilir:

• Ön ek (prefix): Dal adının başında görünecek sabit ifade. Varsayılan dependabot; bunu değiştirmek veya kendi konvansiyonuna uydurmak mümkün.
• Azami uzunluk: Bazı CI/CD sistemleri veya kod barındırma araçları dal adı uzunluğuna sınır koyabiliyor. Bu seçenek, oluşturulan adın belirli bir karakter sayısını aşmamasını sağlıyor.
• Bölüm ve kelime ayırıcıları: Dal adındaki farklı segmentlerin (paket ekosistemi, paket adı, sürüm gibi) hangi karakterle ayrılacağını, aynı segment içindeki kelimelerin ise başka bir karakterle nasıl birleştirileceğini tanımlıyor.
• Harf büyüklüğü (case): Ada dahil edilen paket veya ekosistem adlarının tamamen küçük harfli, büyük harfli ya da olduğu gibi kalmasını seçme imkanı.
• Özel şablon: Yer tutucular kullanarak dal adının biçimini baştan sona kurgulamak mümkün. Kurumsal adlandırma kurallarını harfiyen uygulamak isteyen ekipler için esneklik sağlıyor.

Bu seçeneklerin ayrıntılı sözdizimi ve tüm alanların olası değerleri için GitHub’ın Dependabot options reference belgelerine bakmak gerekiyor.

Neden önemli?

Dependabot dal adlarının özelleştirilebilir olması ilk bakışta küçük bir kolaylık gibi görünse de günlük geliştirme akışında birkaç somut sorunu çözüyor:

• CI/CD uyumluluğu: Bazı sürekli entegrasyon ve dağıtım sistemleri dal adında belirli karakterlere izin vermiyor veya karakter uzunluğu için katı sınırlar uyguluyor. Yeni seçeneklerle Dependabot çıktıları bu kısıtlara uyumlu hale getirilebiliyor.
• Monorepo’larda görünürlük: Tek bir depoda çok sayıda paketin yönetildiği monorepo yapılarında, açılan pull request’lerin dal adından hangi bileşene ait olduğunu anlamak kolaylaşabilir. Ön ek ve şablon esnekliği bu ayrımı belirginleştirmeye yardımcı oluyor.
• Adlandırma konvansiyonları: Yerleşik dal adı politikaları bulunan ekiplerde Dependabot dallarının bu politikalara uyum sağlaması artık mümkün. Otomatik dal koruma kuralları ve gözden geçirme süreçleri açısından da tutarlılığı artırıyor.

Kimler kullanabilir?

Kaynağa göre bu iyileştirme tüm github.com kullanıcılarına açık. Kendi altyapısında GitHub Enterprise Server kullananlar için ise özellik, GitHub Enterprise Server 3.23 sürümüyle birlikte gelecek. Bulut tarafındaki kullanıcılar şu an doğrudan yararlanabiliyor; sunucu kurulumlarında ilgili sürüm güncellemesini beklemek gerekiyor.

Nasıl başlanır?

Deponun kök dizinindeki .github/dependabot.yml dosyasına pull-request-branch-name bölümü ekleyerek başlanabilir. Ön ek, ayırıcı ve azami uzunluk gibi alanlar buradan tanımlanıyor. Alan adlarının ve olası değerlerin tam listesi için GitHub’ın resmi Dependabot yapılandırma referansına başvurmak en sağlıklısı; kaynakta özel bir örnek konfigürasyon paylaşılmadığından burada yalnızca yaklaşım tarif ediliyor.

Ayrıca özelliğin geliştirme sürecine ilgi duyanlar veya geri bildirim vermek isteyenler için Dependabot’un açık kaynak topluluğu tartışma kanalları açık. İlgili konu başlığı dependabot-core deposundaki 396 numaralı issue üzerinden takip edilebilir.

Kısaca

Dal adı gibi ufak görünen bir ayrıntı, otomasyon araçlarının kurumsal kod tabanlarına entegrasyonunda ciddi bir uyum katmanına dönüşebiliyor. Dependabot’un pull request dal adlarının artık özelleştirilebilmesi hem CI/CD kısıtlarına uyumu kolaylaştırıyor hem de monorepo ve konvansiyonel yapıların gereksinimlerine cevap veriyor. Ayrıntılı yapılandırma seçeneklerini denemek için resmi dokümantasyona göz atmak yeterli.

Kaynaklar ve İleri Okuma

• github.blog

• Customize Dependabot pull request branch names – GitHub Changelog
• Dependabot options reference – GitHub Docs
• dependabot-core – Issue #396
• Dependabot’u Sakinleştirmek: Gruplayın, Yavaşlatın, Güvende
• Dependabot’ta Bekleme Süresi: Neden Üç Gün?
• Dependabot artık sbt’yi görüyor: Java ekosisteminde küçük ama etkili değişim