Uso de reglas preestablecidas de GitHub para priorizar las alertas de Dependabot

Céntrese en las alertas que importan al descartar automáticamente las alertas de desarrollo de bajo impacto para las dependencias de npm.

¿Quién puede utilizar esta característica?

  • Propietarios de la organización
  • Administradores de seguridad
  • Usuarios con acceso de administrador (pueden habilitar, deshabilitar y ver Valores preestablecidos de GitHub en el repositorio)

En este artículo

Prerequisites

Antes de habilitar Valores preestablecidos de GitHub para su repositorio, debería conocer su funcionalidad y propósito. Consulte Evaluación de prioridades automática de Dependabot.

Habilitación de GitHub reglas preestablecidas

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Security" de la barra lateral, haz clic en Advanced Security.

  4. En la sección "Dependabot", a la derecha de "Dependabot reglas", haga clic en .

    Captura de pantalla de la página "Advanced Security" de un repositorio. El icono de engranaje aparece resaltado con un contorno naranja.

  5. En la sección "Valores preestablecidos de GitHub", a la derecha de la regla que desea habilitar, haga clic en .

  6. En la sección "Estado", seleccione el menú desplegable y haga clic en Habilitado.

  7. Haga clic en Guardar regla.