Skip to main content
Skip to content

为 Dependabot 警报配置可达性分析

启用 reachability analysis,根据应用程序是否可调用其依赖项中的易受攻击函数来确定警报优先级。

谁可以使用此功能?

Repository administrators, organization owners, security managers, and enterprise owners can enable or disable reachability analysis for Dependabot alerts

可用于 上的公共、专用和内部存储库,包括具有 的企业。 不需要GitHub Code Security许可证。

注意

Reachability analysis 的 Dependabot alerts 位于 公开预览,且可能会更改。

Reachability analysis 通过确定应用程序是否可以访问易受攻击的依赖项代码来帮助确定 Dependabot alerts 优先级。 请参阅“关于 Dependabot 警报的可达性分析”。

为存储库启用或禁用 reachability analysis

必须启用 Dependabot alerts,reachability analysis 才能正常工作。

  1. 在 GitHub 上,导航到存储库的主页面。

  2. 在仓库名称下,单击 “Settings”****。 如果看不到“设置”选项卡,请选择“”下拉菜单,然后单击“设置”。

    存储库标头的屏幕截图,其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全和质量”部分中,单击 Advanced Security。

  4. 若要启用 reachability analysis,首先需要启用 Dependabot alerts。 在“Advanced Security”下,位于 Dependabot alerts 的右侧,将设置切换为打开。

  5. 在“Dependabot”部分中,在“Reachability analysis”右侧,将设置切换为打开或关闭。

为组织或企业启用reachability analysis

您可以通过 为组织或企业中的仓库启用 。 Security configurations 是可大规模自定义和应用的安全设置的集合。 See:

后续步骤

若要查看警报并确定修补程序的优先级,请参阅 查看和更新 Dependabot 警报。