GitHubのDependabotの機能として正しいものはどれ?

Dependabotは、GitHubが提供する依存関係管理の機能です。プロジェクトが利用するライブラリに既知の脆弱性があるとアラートを出し、Dependabot security updatesを有効にすると修正版へ更新するプルリクエストを自動作成します。また、dependabot.ymlの設定により、脆弱性の有無に関わらず定期的にバージョン更新のプルリクエストを作らせることも可能です。コンパイル、レビュー承認、権限付与といった機能は持っていません。