Dependabotがnpm 12・pnpm 11/12・Bun 1.4に対応：対象・設定方法を一次情報で解説（2026年10月20日）

AI開発ツールアップデート料金改定GitHubセキュリティ依存関係管理

GitHub Dependabot が 2026年10月20日から npm 12・pnpm 11/12・Bun 1.4 に対応。github.com の全ユーザーに即日提供され、GitHub Enterprise Server 3.24 にも搭載予定。プロジェクトを新しいパッケージマネージャに上げても Dependabot の依存関係更新は止まりません。

結論から言うと、GitHub Dependabot は 2026年10月20日から npm 12・pnpm 11 と 12・Bun 1.4 に対応しました（GitHub Changelog、2026年10月20日）。プロジェクトをこれらのバージョンに上げても、依存関係の更新を続ける Dependabot が止まることはありません。対象は github.com の全ユーザーで、自前で運用する GitHub Enterprise Server には 3.24 から搭載されます。以下、対応内容・対象・設定方法を公式発表の記載だけで解説します。

今回の対応：Dependabot が追従するパッケージマネージャのバージョン

Dependabot は 2026年10月20日時点で npm 12・pnpm 11・pnpm 12・Bun 1.4 の 4 つのバージョンに対応しており、これらを使うプロジェクトでも依存関係の更新を受け取れます（GitHub Changelog、2026年10月20日）。

• 対応が追加されたのは npm 12・pnpm 11・pnpm 12・Bun 1.4 の 4 バージョンです（GitHub Changelog、2026年10月20日）。
• 既存のバージョンのサポート対象一覧は GitHub Docs の公式ページで確認できます（出典: GitHub Docs・2026年10月21日取得）。取得時点の一覧では npm v7〜v11・pnpm v7〜v10・Bun v1.1.39 以降と表示されており、今回の発表分が反映されたかは同ページの最新版で確認してください。
• 発表本文には既知の制限（バージョン固有の不具合や注意点）の記載がなく、2026年10月21日時点では公式未公表です。

対象と提供形態：github.com 全ユーザー・GitHub Enterprise Server 3.24 に搭載

提供対象は github.com の全ユーザーで、追加費用や新たな契約は発表文中にありません。自前環境の GitHub Enterprise Server では 3.24 に搭載される予定ですが、同バージョンの出荷時期は公式未公表です（GitHub Changelog、2026年10月20日）。

• github.com の全ユーザーに即日提供。発表日の 2026年10月20日時点で利用できます（GitHub Changelog、2026年10月20日）。
• GitHub Enterprise Server（自前で運用するエンタープライズ版）では 3.24 に含まれる予定。3.24 の出荷時期・以前のバージョンでの利用可否は発表文中に記載がなく、公式未公表です。
• 追加の設定・料金・ライセンスは発表本文に記載なし。既存の Dependabot の使い方のまま対応バージョンが使えます（GitHub Changelog、2026年10月20日）。

開発者への実務的な意味：パッケージマネージャを上げても更新が止まらない

実務上の効き目は、npm 12・pnpm 11/12・Bun 1.4 に上げたプロジェクトでも Dependabot が依存関係の更新（バージョンアップを提案する PR やセキュリティアラート）を続けられることです（GitHub Changelog、2026年10月20日）。

• これまではパッケージマネージャの新バージョンに Dependabot が追従していないと、依存関係の更新が届かない恐れがありました。今回の対応で npm 12・pnpm 11/12・Bun 1.4 への移行時にその懸念が減ります。
• 設定方法: 発表は「対応バージョンが増えた」という内容で、dependabot.yml などの設定ファイルの書き換えを求める記述は発表文中にありません（GitHub Changelog、2026年10月20日）。従来の Dependabot の設定のままで構いません。
• npm・pnpm・Bun 以外のエコシステム（Bundler・Cargo・Go modules など）の対応状況は GitHub Docs の一覧で確認できます。今回の発表は JavaScript 系の 3 種のバージョン追加に限定されています。

既知の制限

発表本文に既知の制限の記載はなく、対応バージョン固有の不具合や注意点は 2026年10月21日時点で公式未公表です（GitHub Changelog、2026年10月20日）。

• GitHub Enterprise Server 3.24 の出荷時期・自前環境での適用手順は発表文中に記載がなく、公式未公表です。
• npm 12・pnpm 12・Bun 1.4 より先のバージョン（npm 13 など）への対応は発表されていません。
• 対応開始の細かい時刻・段階的な展開（一部のリポジトリから順に有効にする方式など）の有無も発表文中に記載がなく、公式未公表です。

よくある質問

Q. npm 12 に上げたら Dependabot は止まりますか？

止まりません。GitHub の公式発表（2026年10月20日）により、npm 12 を使うプロジェクトでも Dependabot の依存関係の更新が続きます（GitHub Changelog、2026年10月20日）。

Q. Dependabot の新しいパッケージマネージャのバージョンはどう設定しますか？

発表文中に新たな設定手順はなく、従来の Dependabot の設定のままで対応バージョンが使えます（GitHub Changelog、2026年10月20日）。対応バージョンの一覧は公式ドキュメントで確認できます（出典: GitHub Docs のサポート対象一覧）。

Q. Bun 1.4 にも対応していますか？

対応しています。2026年10月20日から Dependabot が Bun 1.4 をサポートし、github.com の全ユーザーが利用できます（GitHub Changelog、2026年10月20日）。

Q. 自前で運用している GitHub Enterprise Server でも使えますか？

GitHub Enterprise Server 3.24 に搭載される予定です（GitHub Changelog、2026年10月20日）。それ以前のバージョンでの利用可否は発表文中に記載がなく、公式未公表です。

AI開発ツール速報では、GitHub・npm・Bun まわりのアップデートを一次情報ベースで解説しています。記事の内容についてのご質問や、掲載を望むツール・機能のご要望は、お問い合わせからどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針