종속성 그래프 사용

종속성 그래프는 종속성 제출 API을(를) 사용하는 리포지토리에 대해 제출된 모든 종속성과 리포지토리에 저장된 매니페스트와 잠금 파일의 요약입니다. 자세한 내용은 종속성 그래프 정보을(를) 참조하세요.

종속성 그래프를 처음 활성화하면 지원되는 에코시스템에 대한 매니페스트 및 잠금 파일이 즉시 구문 분석됩니다. 그래프는 일반적으로 몇 분 내에 채워지지만 종속성이 많은 리포지토리의 경우 더 오래 걸릴 수 있습니다. 사용하도록 설정하면 그래프는 리포지토리에 대한 모든 푸시와 그래프의 다른 리포지토리에 대한 모든 푸시로 자동으로 업데이트됩니다.

리포지토리에 대한 종속성 그래프 사용

종속성 그래프를 사용하도록 설정하면 GitHub 리포지토리에 대한 종속성 매니페스트 및 잠금 파일에 대한 읽기 전용 액세스 권한이 제공됩니다.

GitHub에서 리포지토리의 기본 페이지로 이동합니다.
리포지토리 이름 아래에서 Settings를 클릭합니다. "설정" 탭이 표시되지 않으면 드롭다운 메뉴를 선택한 다음 설정을 클릭합니다.
사이드바의 "Security" 섹션에서 Advanced Security 를 클릭합니다.
종속성 그래프를 사용하도록 설정하기 위해 리포지토리 데이터에 GitHub 읽기 전용 액세스 권한을 부여하는 방법에 대한 메시지를 읽은 다음 “종속성 그래프” 옆에 있는 Enable을 클릭합니다.

“Advanced Security”의 설정 페이지에서 “Dependency Graph”의 옆의 Disable을 클릭하여 언제든 종속성 그래프를 비활성화할 수 있습니다.

          [AUTOTITLE](/code-security/supply-chain-security/understanding-your-software-supply-chain/configuring-automatic-dependency-submission-for-your-repository)

        [AUTOTITLE](/organizations/collaborating-with-groups-in-organizations/viewing-insights-for-dependencies-in-your-organization)

        [AUTOTITLE](/code-security/dependabot/dependabot-alerts/viewing-and-updating-dependabot-alerts)

        [AUTOTITLE](/code-security/dependabot/troubleshooting-dependabot/troubleshooting-the-detection-of-vulnerable-dependencies)

누가 이 기능을 사용할 수 있나요?

이 기사에서

리포지토리에 대한 종속성 그래프 사용

여러 리포지토리에 종속성 그래프 사용

다음 단계

추가 읽기