chore: add dependabot

[florentsorel]

Ajoute dependabot pour gérer les mises à jour des dépendances et des github actions.

Plus d'infos :

• https://docs.github.com/en/code-security/dependabot/dependabot-version-updates/configuration-options-for-the-dependabot.yml-file
• https://docs.github.com/en/code-security/dependabot/dependabot-version-updates/configuration-options-for-the-dependabot.yml-file#package-ecosystem

[Grafikart]

Mmh je n'ai qu'une expérience limité avec dependabot. Mais en général c'est le truc qui ouvre 2000 MR et qui ajoute bcp de bruit dans les issues / MR. Pour le moment je met ça en stand-by le temps de me documenter.

[florentsorel]

Ça marche. Perso je l'utilise (pour du spring boot, quarkus, golang) là ou je boss et chaque semaine (weekly) si on a des updates on regarde si les tests passent et on merge et ça pose pas de soucis et tout est à jour :). Ça prend pas plus de 15 minutes sur une dizaines de repo.