Configuración del análisis de alcanzabilidad para las alertas de Dependabot

Habilite reachability analysis para priorizar las alertas en función de si la aplicación puede llamar a funciones vulnerables en sus dependencias.

¿Quién puede utilizar esta característica?

Repository administrators, organization owners, security managers, and enterprise owners can enable or disable reachability analysis for Dependabot alerts

Reachability analysis está disponible para repositorios públicos, privados e internos en GitHub Enterprise Cloud, incluidas las empresas con residencia de datos. No se requiere una GitHub Code Security licencia.

En este artículo

Nota:

Reachability analysis para Dependabot alerts está en versión preliminar pública y está sujeto a cambios.

Reachability analysis ayuda a priorizar Dependabot alerts mediante la identificación de si la aplicación puede alcanzar código de dependencia vulnerable. Consulte Acerca del análisis de alcanzabilidad para las alertas de Dependabot.

Habilitar o deshabilitar reachability analysis para tu repositorio

Dependabot alerts debe estar habilitado para que reachability analysis funcione.

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Seguridad y calidad" de la barra lateral, haga clic en Advanced Security.

  4. Para habilitar reachability analysis, primero debe habilitar Dependabot alerts. En "Advanced Security", a la derecha de Dependabot alerts, cambie el valor a Activado.

  5. En la sección "Dependabot", a la derecha de "Reachability analysis", active o desactive la opción Activado o Desactivado.

Habilitar reachability analysis para su organización o empresa

Puede habilitar reachability analysis para repositorios de su organización o empresa con un custom security configuration. Security configurations son colecciones de configuraciones de seguridad que puede personalizar y aplicar a escala. See:

Pasos siguientes

Para revisar las alertas y priorizar las correcciones, consulte Visualización y actualización de alertas de Dependabot.