Realmの件、GitHub ReleaseにRealm.spm.zipとRealmSwift.spm@15.2.zip があって、両方ともURLをコピー、Package.swiftに雑に貼る、checksum違うと怒られるのでエラーに書いてある正しいのを貼るでリーズナブルに解決できそうです。

12:25 PM

Dependabotが検知しないのは微妙だけども