종속성 그래프 사용

종속성 그래프를 사용하도록 설정하여 사용자가 프로젝트의 종속성을 식별하도록 허용할 수 있습니다.

누가 이 기능을 사용할 수 있나요?

엔터프라이즈 소유자

이 기사에서

종속성 그래프는 종속성 제출 API을(를) 사용하는 리포지토리에 대해 제출된 모든 종속성과 리포지토리에 저장된 매니페스트와 잠금 파일의 요약입니다. 자세한 내용은 종속성 그래프 정보을(를) 참조하세요.

종속성 그래프를 처음 활성화하면 지원되는 에코시스템에 대한 매니페스트 및 잠금 파일이 즉시 구문 분석됩니다. 그래프는 일반적으로 몇 분 내에 채워지지만 종속성이 많은 리포지토리의 경우 더 오래 걸릴 수 있습니다. 사용하도록 설정하면 그래프는 리포지토리의 다른 리포지토리에 대한 모든 푸시로 자동으로 업데이트됩니다.

GitHub Enterprise Server 인스턴스의 종속성 그래프 활성화

종속성 그래프를 GitHub Enterprise Server 인스턴스에서 사용할 수 없는 경우, 엔터프라이즈 소유자에게 사용 설정하도록 요청하세요. 자세한 내용은 엔터프라이즈에 대해 종속성 그래프 사용을(를) 참조하세요.

다음 단계

종속성 제출 API을(를) 사용하여 선택한 패키지 관리자나 에코시스템의 종속성을 제출할 수 있습니다. 에코시스템이 매니페스트나 잠금 파일 분석용 종속성 그래프에서 지원되지 않는 경우에도 수행할 수 있습니다. 종속성 제출 API을 사용하여 프로젝트에 제출된 종속성은 제출에 사용된 탐지기와 제출된 시점을 표시합니다. 종속성 제출 API에 대한 자세한 내용은 종속성 제출 API 사용을 참조하세요.

종속성 그래프 보기에 대한 자세한 내용은 리포지토리의 종속성 탐색을(를) 참조하세요.

추가 읽기

  •         [AUTOTITLE](/code-security/dependabot/dependabot-alerts/viewing-and-updating-dependabot-alerts)

  •         [AUTOTITLE](/code-security/dependabot/troubleshooting-dependabot/troubleshooting-the-detection-of-vulnerable-dependencies)