Konfigurieren von Benachrichtigungen für Dependabot-Warnungen

Informationen zu Benachrichtigungen für Dependabot alerts

Wenn Dependabot anfällige Abhängigkeiten in Ihren Repositorys erkennen, generieren wir eine Dependabot-Warnung und zeigen sie auf der Registerkarte Sicherheit für das Repository an. GitHub benachrichtigt die Maintainer der betroffenen Repositories über die neue Warnung gemäß ihren Benachrichtigungseinstellungen. Dependabot ist standardmäßig für alle öffentlichen Repositories aktiviert und muss für private Repositories aktiviert werden. Standardmäßig erhältst du Dependabot alerts per E-Mail. Sie können das standardmäßige Gesamtverhalten überschreiben, indem Sie die Art der Benachrichtigungen auswählen, die Sie erhalten möchten, oder Benachrichtigungen auf der Einstellungsseite für Ihre Benutzerbenachrichtigungen unter https://github.com/settings/notifications vollständig deaktivieren.

Dependabot generiert keine Dependabot alerts für Malware. Weitere Informationen finden Sie unter Informationen zu GitHub Advisory Database.

Unabhängig von deinen Benachrichtigungseinstellungen sendet GitHub beim ersten Aktivieren von Dependabot keine Benachrichtigungen für Abhängigkeiten mit Sicherheitsrisiken in deinem Repository. Stattdessen erhältst du Benachrichtigungen zu neuen Abhängigkeiten mit Sicherheitsrisiken, die nach der Aktivierung von Dependabot identifiziert wurden, sofern deine Benachrichtigungseinstellungen dies zulassen.

Wenn du Organisationsinhaber*in bist, kannst du Dependabot alerts für alle Repositorys in deiner Organisation mit einem Klick aktivieren oder deaktivieren. Du kannst auch festlegen, ob Dependabot alerts für neu erstellte Repositorys aktiviert oder deaktiviert werden. Weitere Informationen finden Sie unter Verwalten von Sicherheits- und Analyseeinstellungen für deine Organisation.

Konfigurieren von Benachrichtigungen für Dependabot alerts

Wenn eine neue Dependabot-Warnung erkannt wird, benachrichtigt GitHub alle Benutzer, die Zugriff auf Dependabot alerts für das Repository haben, gemäß ihren Benachrichtigungseinstellungen. Du erhältst Warnungen, wenn du das Repository beobachtest, Benachrichtigungen für Sicherheitswarnungen oder für alle Aktivitäten im Repository aktiviert hast und das Repository nicht ignorierst. Weitere Informationen finden Sie unter Benachrichtigungen konfigurieren.

Du kannst Benachrichtigungseinstellungen für sich oder deine Organisation über die Dropdownliste „Benachrichtigungen verwalten“ ganz oben auf jeder Seite konfigurieren. Weitere Informationen finden Sie unter Benachrichtigungen konfigurieren.

Without access to the exact content of these placeholders, I am unable to generate an improved de-DE translation. If you can provide the content within the placeholders, I would be happy to assist further.

E-Mail-Benachrichtigungen für Dependabot alerts, die mindestens ein Repository betreffen, enthalten das Kopfzeilenfeld X-GitHub-Severity. Du kannst den Wert des Kopfzeilenfelds X-GitHub-Severity verwenden, um E-Mail-Benachrichtigungen für Dependabot alerts zu filtern. Weitere Informationen finden Sie unter Benachrichtigungen konfigurieren.

Reduzieren der Anzahl unnötiger Benachrichtigungen für Dependabot alerts

Wenn du Bedenken hast, dass du zu viele Benachrichtigungen für Dependabot alerts erhalten könntest, wird die Nutzung von Dependabot auto-triage rules empfohlen, um Warnungen mit geringem Risiko automatisch zu schließen. Regeln werden vor dem Senden von Warnungsbenachrichtigungen angewendet. Es werden somit keine Benachrichtigung für Warnungen gesendet, die beim Erstellen automatisch geschlossen werden. Weitere Informationen finden Sie unter Über Auto-Triage-Regeln von Dependabot.

Alternativ kannst du den wöchentlichen E-Mail-Digest abonnieren oder Benachrichtigungen sogar vollständig deaktivieren, während Dependabot alerts aktiviert bleiben. Du kannst weiterhin deine Dependabot alerts auf der Registerkarte Sicherheit deines Repositorys anzeigen. Weitere Informationen findest du unter Anzeigen und Aktualisieren von Dependabot-Warnungen.

Weiterführende Lektüre

•         [AUTOTITLE](/account-and-profile/managing-subscriptions-and-notifications-on-github/setting-up-notifications/configuring-notifications)
  

•         [AUTOTITLE](/account-and-profile/managing-subscriptions-and-notifications-on-github/viewing-and-triaging-notifications/managing-notifications-from-your-inbox#supported-is-queries)