Обеспечение безопасности цепочки поставок с помощью Dependabot
Отслеживайте уязвимости в зависимостях, используемых в проекте, и поддерживайте актуальность зависимостей с помощью Dependabot.
- Выявление уязвимостей в зависимостях проекта с помощью оповещений Dependabot
- About Dependabot alerts
- Configuring Dependabot alerts
- Viewing and updating Dependabot alerts
- Configuring notifications for Dependabot alerts
- Автоматическое обновление зависимостей с известными уязвимостями за счет обновлений безопасности Dependabot
- Автоматическое обновление зависимостей с помощью обновлений версий Dependabot
- About Dependabot version updates
- Configuring Dependabot version updates
- Listing dependencies configured for version updates
- Customizing dependency updates
- Configuration options for the dependabot.yml file
- Работа с Dependabot
- Managing pull requests for dependency updates
- Automating Dependabot with GitHub Actions
- Keeping your actions up to date with Dependabot
- Configuring access to private registries for Dependabot
- Removing Dependabot access to public registries
- Troubleshooting the detection of vulnerable dependencies
- Troubleshooting Dependabot errors