Dependabot アラートの構成

          Dependabotがリポジトリ内の脆弱な依存関係を検出すると、アラートが生成されます。 詳しくは、「[AUTOTITLE](/code-security/dependabot/dependabot-alerts/about-dependabot-alerts)」をご覧ください。

次の Dependabot alerts を有効または無効にすることができます。

個人アカウント
リポジトリ
組織
あなたの企業

メモ

エンタープライズ所有者は、Dependabotを構成する前に、最初にエンタープライズのDependabot alertsを設定する必要があります。詳しくは、「エンタープライズ向けの Dependabot の有効化」をご覧ください。

個人アカウントの Dependabot alerts の管理

          Dependabot alerts は、エンタープライズ所有者がリポジトリを有効または無効にすることができます。 詳しくは、「[AUTOTITLE](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise)」をご覧ください。

リポジトリの Dependabot alerts の管理

パブリック、プライベート、または内部リポジトリの Dependabot alerts を管理できます。

既定では、影響を受けるリポジトリの書き込み、保守、または管理者のアクセス許可を持つユーザーに、新しい Dependabot alertsについて通知します。 GitHub リポジトリの安全でない依存関係を公開することはありません。また、所有しているリポジトリまたは管理者アクセス許可を持つリポジトリで作業している他のユーザーやチームに対して、 Dependabot alerts を表示することもできます。

エンタープライズ所有者は、リポジトリのDependabotを管理する前に、まずエンタープライズのDependabot alertsを設定する必要があります。詳細については、 AUTOTITLE を参照してください。

リポジトリの Dependabot alerts の有効化または無効化

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Advanced Security] をクリックします。
[Advanced Security] で、 Dependabot alertsの右側にある [ 有効] をクリックしてアラートを有効にするか 、[無効] をクリックしてアラートを無効にします。

この機能を使用できるユーザーについて

この記事で

個人アカウントの Dependabot alerts の管理

リポジトリの Dependabot alerts の管理

リポジトリの Dependabot alerts の有効化または無効化

組織の Dependabot alerts の管理

企業の Dependabot alerts の管理

ルールを使用した大規模な Dependabot alerts の管理