Работа с Dependabot
Инструкции и рекомендации по работе с Dependabot, например, управление запросами на вытягивание, вызванными Dependabot, с помощью GitHub Actions с Dependabot, а также устранение ошибок Dependabot.
Управление запросами на вытягивание для обновлений зависимостей
Управлять запросами на вытягивание, созданными с помощью Dependabot, можно практически так же, как и другими запросами на вытягивание, но существуют дополнительные параметры.
Автоматизация Dependabot с помощью GitHub Actions
Примеры использования GitHub Actions для автоматизации распространенных задач, связанных с Dependabot.
Поддержка актуальности действий с помощью Dependabot
Вы можете использовать Dependabot, чтобы обновлять используемые действия до последних версий.
Управление зашифрованными секретами для Dependabot
Вы можете хранить конфиденциальную информацию, например, пароли и маркеры доступа, как зашифрованные секреты, а затем ссылаться на них в файле конфигурации Dependabot.
Configuring Dependabot to only access private registries
Examples of how you can configure Dependabot to only access private registries by removing calls to public registries.
Устранение неполадок обнаружения уязвимых зависимостей
Если сообщаемые GitHub сведения о зависимостях не соответствуют вашим ожиданиям, нужно учитывать несколько факторов, а также проверить различные аспекты.
Устранение ошибок Dependabot
Иногда Dependabot не удается создать запрос на вытягивание для обновления зависимостей. Вы можете просмотреть ошибку и разблокировать Dependabot.