Dependabot 경고에 대한 알림 구성

Dependabot alerts의 알림 정보

Dependabot에서 리포지토리의 취약한 종속성을 감지하면 Dependabot 경고가 생성되어 리포지토리의 보안 탭에 표시됩니다. GitHub는 알림 기본 설정에 따라 영향을 받는 리포지토리의 유지 관리자에게 새 경고를 알릴 수 있습니다.

현재 멀웨어에 대한 Dependabot 경고는 없습니다.

알림 기본 설정과 관계없이 Dependabot을 처음 활성화하면 GitHub가 리포지토리에 있는 모든 취약한 종속성에 대한 알림을 보내지 않습니다. 대신 알림 기본 설정에서 허용하는 경우 Dependabot을 활성화한 후 식별된 새로운 취약 종속성에 대한 알림을 받게 됩니다.

기본적으로 엔터프라이즈 소유자가 엔터프라이즈의 알림을 위한 이메일을 구성한 경우 Dependabot alerts를 이메일로 받게 됩니다.

엔터프라이즈 소유자는 알림 없이 Dependabot alerts를 사용하도록 설정할 수도 있습니다. 자세한 내용은 엔터프라이즈에 Dependabot 사용을(를) 참조하세요.

Dependabot alerts의 알림 구성

새 Dependabot 경고가 감지되면 GitHub에서는 리포지토리에 대한 Dependabot alerts에 액세스할 수 있는 모든 사용자에게 알림 기본 설정에 따라 알림을 보냅니다. 리포지토리를 보고 있거나, 보안 경고 또는 리포지토리의 모든 활동에 대한 알림을 사용하도록 설정했거나, 리포지토리를 무시하지 않는 경우 경고를 받게 됩니다. 자세한 내용은 알림 구성을(를) 참조하세요.

각 페이지 맨 위에 표시되는 알림 병합 드롭다운 에서 자신 또는 조직에 대한 알림 설정을 구성할 수 있습니다. 자세한 내용은 알림 구성을(를) 참조하세요.

Unfortunately, without access to the underlying content these placeholders represent, no further improvement can be offered. The placeholders themselves do not provide specific translatable text.

하나 이상의 리포지토리에 영향을 주는 Dependabot alerts에 대한 메일 알림에는 X-GitHub-Severity 헤더 필드가 포함됩니다. X-GitHub-Severity 헤더 필드 값을 사용하여 Dependabot alerts에 대한 메일 알림을 필터링할 수 있습니다. 자세한 내용은 알림 구성을 참조하세요.

Dependabot alerts의 알림에서 노이즈를 줄이는 방법

Dependabot alerts의 알림을 너무 많이 받을 것이 염려된다면, Dependabot 자동 심사 규칙를 활용하여 위험 수준이 낮은 경고를 자동으로 해제하는 것이 좋습니다. 규칙은 경고 알림이 전송되기 전에 적용되므로 생성 시 자동으로 해제되는 경고는 알림을 보내지 않습니다. 자세한 내용은 Dependabot 자동 심사 규칙 정보을(를) 참조하세요.

또는 주간 메일 요약을 구독할 수도 있으며 Dependabot alerts를 활성화한 상태에서 알림을 완전히 끌 수도 있습니다. 리포지토리의 보안 탭에서 Dependabot alerts를 탐색할 수도 있습니다. 자세한 내용은 Dependabot 경고 보기 및 업데이트을 참조하세요.

추가 읽기

•         [AUTOTITLE](/account-and-profile/managing-subscriptions-and-notifications-on-github/setting-up-notifications/configuring-notifications)
  

•         [AUTOTITLE](/account-and-profile/managing-subscriptions-and-notifications-on-github/viewing-and-triaging-notifications/managing-notifications-from-your-inbox#supported-is-queries)