Identificación de vulnerabilidades en las dependencias del proyecto con alertas de Dependabot

GitHub envía Dependabot alerts cuando detectamos que el repositorio utiliza una dependencia vulnerable.

Permita que se generen Dependabot alerts cuando se encuentre una nueva dependencia vulnerable en uno de sus repositorios.

Si GitHub descubre dependencias no seguras en tu proyecto, podrás ver los detalles en la pestaña de alertas del Dependabot de tu repositorio. Después, podrás actualizar tu proyecto para resolver o descartar la alerta.

Aumente la gobernanza sobre sus Dependabot alerts con la desestimación delegada de alertas.

Optimiza la forma en la que recibes notificaciones de Dependabot alerts.