feat(ci): Dependabot configuration to update actions in workflows

[ScottBrenner]

Noticed the actions used in the workflows here are outdated, proposing a Dependabot configuration to update - reference https://docs.github.com/en/actions/security-guides/using-githubs-security-features-to-secure-your-use-of-github-actions#keeping-the-actions-in-your-workflows-secure-and-up-to-date

Resolves warnings on workflow runs e.g. https://github.com/stainless-api/stainless-api-cli/actions/runs/24219226242

Node.js 20 actions are deprecated. The following actions are running on Node.js 20 and may not work as expected: actions/setup-go@v5

Suggest enabling https://docs.github.com/en/code-security/dependabot/working-with-dependabot/about-dependabot-on-github-actions-runners#enabling-or-disabling-for-your-repository as well

[Karen86Tonoyan]

• Dodać automatyczne sprawdzenie, czy wszystkie workflow korzystają z wersji akcji zgodnych z aktualnym środowiskiem GitHub Actions.

• Rozważyć przypinanie akcji do pełnych commit SHA zamiast tagów wersji dla zwiększenia bezpieczeństwa łańcucha dostaw.

• Dodać tygodniowy harmonogram aktualizacji Dependabot dla GitHub Actions, aby ograniczyć liczbę jednoczesnych PR-ów.

• Ustawić automatyczne oznaczanie PR-ów Dependabot etykietą dependencies lub github-actions.

• Zweryfikować kompatybilność actions/setup-go z używaną wersją Go przed automatycznym podnoszeniem wersji.

• Włączyć automatyczne uruchamianie testów dla wszystkich aktualizacji generowanych przez Dependabot.

• Dodać dokumentację procesu zatwierdzania aktualizacji workflow pochodzących od Dependabot.

• Rozważyć automatyczne scalanie aktualizacji typu patch po przejściu wszystkich kontroli CI.

• Upewnić się, że konfiguracja obejmuje wszystkie katalogi zawierające workflow, jeśli repozytorium używa niestandardowej struktury.

• Zweryfikować, czy nowe ustawienia nie generują nadmiernej liczby PR-ów w aktywnych okresach rozwoju projektu.

[ScottBrenner]

Hey @meorphis spare a moment to review?

[Karen86Tonoyan]

yes]

…

On Fri, Jun 26, 2026 at 4:22 AM Scott Brenner ***@***.***> wrote: *ScottBrenner* left a comment (stainless-api/stainless-api-cli#128) <#128 (comment)> Hey @meorphis <https://github.com/meorphis> spare a moment to review? — Reply to this email directly, view it on GitHub <#128?email_source=notifications&email_token=BUHB4EYG4ERXP436LK45AHD5BXM55A5CNFSNUABFM5UWIORPF5TWS5BNNB2WEL2JONZXKZKDN5WW2ZLOOQXTIOBQGU4DIOBUGYZKM4TFMFZW63VHMNXW23LFNZ2KKZLWMVXHJLDGN5XXIZLSL5RWY2LDNM#issuecomment-4805848462>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/BUHB4E53VQDUCYRVOGJDAMD5BXM55AVCNFSNUABFKJSXA33TNF2G64TZHM4TKOJQGY2DKMRWHNEXG43VMU5TINBUGA4DEMZTGM3KC5QC> . You are receiving this because you commented.Message ID: ***@***.***>