Wenn Dependabot anfällige Abhängigkeiten in einem Repository erkannt werden, werden Warnungen generiert. Weitere Informationen findest du unter Dependabot alerts.
Sie können Dependabot alerts für Folgendes aktivieren oder deaktivieren:
- Dein persönliches Konto
- Dein Repository
- Ihre Organisation
- Ihr Unternehmen
Hinweis
Ein Unternehmensbesitzer muss zuerst Dependabot für sein Unternehmen einrichten, bevor Sie Dependabot alerts konfigurieren können. Weitere Informationen findest du unter Aktivieren von Dependabot für dein Unternehmen.
Verwaltung von Dependabot alerts für Ihr persönliches Konto
Dependabot alerts für Ihre Repositorys können von Ihrem Unternehmensbesitzer aktiviert oder deaktiviert werden. Weitere Informationen findest du unter Aktivieren von Dependabot für dein Unternehmen.
Verwaltung von Dependabot alerts für Ihr Repository
Sie können Dependabot alerts für Ihr öffentliches, privates oder internes Repository verwalten.
Standardmäßig benachrichtigen wir Personen mit Schreib-, Wartungs- oder Administratorberechtigungen in den betroffenen Repositorys über neue Dependabot alerts. GitHub gibt niemals unsichere Abhängigkeiten für jedes Repository öffentlich offen. Sie können auch für zusätzliche Personen oder Teams sichtbar machen Dependabot alerts , die an Repositorys arbeiten, die Sie besitzen oder über Administratorberechtigungen verfügen.
Ein Unternehmensbesitzer muss zuerst Dependabot für Ihr Unternehmen einrichten, bevor Sie Dependabot alerts für Ihr Repository verwalten können. Weitere Informationen finden Sie unter Aktivieren von Dependabot für dein Unternehmen.
Aktivieren oder Deaktivieren Dependabot alerts eines Repositorys
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security.
-
Klicken Sie unter "Advanced Security" rechts neben Dependabot alerts" Aktivieren ", um Warnungen zu aktivieren oder Benachrichtigungen zu deaktivieren .
Verwalten Dependabot alerts für Ihre Organisation
Sie können Dependabot alerts für alle berechtigten Repositorys in Ihrer Organisation aktivieren. Weitere Informationen findest du unter Aktivierung von Sicherheitsfunktionen in großem Maßstab.
Verwalten von Dependabot alerts für Ihr Unternehmen
Security configurations, bei denen es sich um Sammlungen von Sicherheitseinstellungen handelt, ermöglichen es Ihnen, Dependabot alerts für Ihr Unternehmen zu verwalten. Sie können eigene custom security configuration Einstellungen für die Aktivierung konfigurieren, um die spezifischen Sicherheitsanforderungen Ihres Unternehmens zu erfüllen. Siehe Erstellung einer angepassten Sicherheitskonfiguration für dein Unternehmen.
Verwalten von Dependabot alerts im großen Maßstab mit Regeln
Darüber hinaus können Sie Dependabot auto-triage rules verwenden, um Ihre Warnungen in großem Umfang zu verwalten, so dass Sie Warnungen automatisch ignorieren oder den Standbymodus aktivieren können und angeben können, für welche Warnungen Dependabot Pull Requests öffnen soll. Weitere Informationen zu den verschiedenen Typen von Regeln für die automatische Triage und zu den Berechtigungen deiner Repositorys findest du unter Automatische Triageregeln von Dependabot.