skonfigurować dependabota w projektach

nie ma żadnych zautomatyzowanych security updateów, więc dlatego np w https://github.com/Solvro/web-juwenalia (który od zaledwie pół roku nie jest aktualizowany) na prodzie są CVE 20/10 :sob:

<img width="1060" height="731" alt="Image" src="https://github.com/user-attachments/assets/6fc1fdc2-d426-4237-b18a-5a68e64e429e" />