サプライ チェーンのセキュリティに関するリファレンス

自動依存関係の送信に関するネットワーク アクセス要件、トラブルシューティング、エコシステム固有の動作。

リポジトリの管理方法をカスタマイズするために使用できるすべてのオプションの詳細情報 Dependabot 。

Dependabot alerts フィルターは、リポジトリ内の脆弱な依存関係に対するアラートの優先順位付けと管理に役立ちます。

Dependabot alerts では、依存関係スコープのさまざまなエコシステムとマニフェストがサポートされています。

Dependabot は pull request に対するコメントのコマンドに応答するため、依存関係の更新を簡単にトリアージおよび管理できます。

Dependabot は、さまざまなエコシステムとリポジトリをサポートしています

Dependabot security updatesの使用状況情報を検索します。

依存関係グラフは、さまざまなエコシステムをサポートしています。

DependabotでのGitHub Actionsの使用に関する詳細情報。

GitHub では、業界標準の基準を使用して、Dependabot alerts をフィルタリングすることができます。

エラー コード、診断情報、一般的な問題の解決策に関する依存関係のセキュリティの問題を解決します。

Check whether cached packages or configuration issues explain unexpected installation results with GitHub package firewall.

pom.xml ファイルにメタデータを含めて、Dependabot におけるJavaパッケージ更新のプルリクエストに役立つリンクやコンテキストを提供します。