Quando Dependabot detecta dependências vulneráveis em um repositório, ele gera alertas. Para saber mais, confira Sobre alertas do Dependabot.
Você pode habilitar ou desabilitar Dependabot alerts para:
- Sua conta pessoal
- Seu repositório
- Sua organização
- Sua empresa
Observação
Um proprietário da empresa deve primeiro configurar Dependabot para sua empresa antes que você possa configurar Dependabot alerts. Para saber mais, confira Habilitando o Dependabot para sua empresa.
Gerenciamento da sua conta pessoal Dependabot alerts
Dependabot alerts para seu repositório pode ser habilitado ou desabilitado pelo proprietário da sua empresa. Para saber mais, confira [AUTOTITLE](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise).
Gerenciamento Dependabot alerts do seu repositório
Você pode gerenciar Dependabot alerts para seu repositório público, privado ou interno.
Por padrão, notificaremos as pessoas com permissões de gravação, manutenção ou administrador nos repositórios afetados sobre o novo Dependabot alerts. GitHub nunca divulga publicamente dependências inseguras para qualquer repositório. Você também pode tornar Dependabot alerts visível para outras pessoas ou equipes que trabalham em repositórios para os quais você possui ou tem permissões de administrador.
Um proprietário de empresa deve primeiro configurar Dependabot para sua empresa antes que você possa gerenciar Dependabot alerts para o seu repositório. Para obter mais informações, consulte Habilitando o Dependabot para sua empresa.
Habilitar ou desabilitar Dependabot alerts para um repositório
-
Em GitHub, acesse a página principal do repositório.
-
No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.
-
Na seção "Security" da barra lateral, clique em Code security and analysis.
-
Em "Code security and analysis", à direita de Dependabot alerts, clique em Habilitar para habilitar alertas ou Desabilitar para desabilitar alertas.
Gerenciamento Dependabot alerts para sua organização
Você pode habilitar Dependabot alerts para todos os repositórios qualificados em sua organização. Para saber mais, confira Sobre a habilitação de recursos de segurança em escala.
Gerenciamento Dependabot alerts da sua empresa
Você pode habilitar ou desabilitar Dependabot alerts para todos os repositórios atuais e futuros pertencentes às organizações em sua empresa. Suas alterações afetam todos os repositórios.
- No canto superior à direita do GitHub Enterprise Server, clique na sua imagem do perfil e clique em Configurações da empresa.
- No lado esquerdo da página, na barra lateral da conta empresarial, clique em Settings.
- Na barra lateral esquerda, clique em Code security.
- Na seção "Dependabot", à direita de Dependabot alerts, clique em Desabilitar tudo ou Habilitar tudo.
- Opcionalmente, selecione Habilitar automaticamente novos repositórios para habilitar Dependabot alerts por padrão para os novos repositórios de suas organizações.
Gerenciamento Dependabot alerts em escala com regras
Além disso, você pode usar Regras de triagem automática do Dependabot para gerenciar seus alertas em escala para que você possa ignorar os alertas automaticamente ou colocá-los em ociosidade e especificar para quais alertas deseja que o Dependabot abra pull requests. Para obter informações sobre os diferentes tipos de regras de triagem automática e se seus repositórios são qualificados, confira Sobre as regras de triagem automática do Dependabot.