Dependabot アラート フィルター

検索バーにフィルターを key:value ペアとして入力すると、Dependabot alerts を並べ替えたりフィルター処理したりすることができます。

オプション	説明	例
CVE-ID	この CVE-ID に関連するアラートを表示します

          `CVE-2020-28482` を使うと、基になるアドバイザリにこの CVE ID 番号が含まれるアラートが表示されます。 |

| ecosystem | 選んだエコシステムのアラートを表示します | ecosystem:npm を使用して npm の Dependabot alerts を表示します | | GHSA-ID| この GHSA-ID に関連するアラートを表示します | GHSA-49wp-qq6x-g2rf を使うと、基になるアドバイザリにこの GitHub Advisory Database ID が含まれるアラートが表示されます。 | | has | 選んだフィルター条件を満たすアラートを表示します | has:patch を使用して、パッチのあるアドバイザリに関連するアラートを表示します | | is | 状態に基づいてアラートを表示します | is:open を使用して、開いているアラートを表示します | | manifest | 選んだマニフェストのアラートを表示します | manifest:webwolf/pom.xml を使用して、Webwolf アプリケーションの pom.xml ファイルにアラートを表示します | | package | 選んだパッケージのアラートを表示します | package:django を使用して、django のアラートを表示します | | | | resolution | 選んだ解決状態のアラートを表示します | resolution:no-bandwidth を使用して、リソースまたは修正時間が足りなかったために以前にパークされたアラートを表示します | | repo | 関連するリポジトリに基づいてアラートを表示します
このフィルターは、セキュリティの概要でのみ使用できる点にご注意ください。 詳細については、「セキュリティの概要について」を参照してください | repo:octocat-repo を使用して、呼び出された octocat-repo リポジトリにアラートを表示します。 | | scope | 関連する依存関係のスコープに基づいてアラートを表示します | scope:development を使用して、開発中にのみ使用される依存関係のアラートを表示します | | severity | 重大度のレベルに基づいてアラートを表示します | severity:high を使用して、重大度が高いアラートを表示します | || | epss_percentage | EPSS が予測した悪用の確率に基づいてアラートを表示します | EPSS の割合が 1% を超えるアラートを表示するには、epss_percentage:>0.01 を使います | || | sort | 選んだ並べ替え順序に従ってアラートを表示します | アラートの既定の並べ替えオプションは sort:most-important であり、重要度でアラートが優先度付けされます
Dependabot から報告された最新のアラートを表示するには、sort:newest を使います
EPSS スコアの降順で並べ替えてアラートを表示するには、sort:epss-percentage を使います。 | | team | 指定したチームが書き込みアクセス権限または管理者アクセス権を持っているすべてのリポジトリのデータを表示します。 リポジトリのロールについて詳しくは、「Organizationのリポジトリロール」をご覧ください。 | team:octo-team を使って、octo-team チームが書き込みアクセス権限を持つリポジトリのアラートを表示します。 | | topic | 特定のトピックで分類されているすべてのリポジトリのデータを表示します。 リポジトリのトピックについて詳しくは、「トピックでリポジトリを分類する」をご覧ください。 | topic:nextjs を使って、nextjs トピックに分類されるリポジトリのアラートを表示します。 |