注意
Reachability analysis 的 Dependabot alerts 位于 公开预览,且可能会更改。
Reachability analysis 通过确定应用程序是否可以访问易受攻击的依赖项代码来帮助确定 Dependabot alerts 优先级。 请参阅“关于 Dependabot 警报的可达性分析”。
为存储库启用或禁用 reachability analysis
必须启用 Dependabot alerts,reachability analysis 才能正常工作。
-
在 GitHub 上,导航到存储库的主页面。
-
在仓库名称下,单击 “Settings”****。 如果看不到“设置”选项卡,请选择“”下拉菜单,然后单击“设置”。

-
在边栏的“安全和质量”部分中,单击 Advanced Security。
-
若要启用 reachability analysis,首先需要启用 Dependabot alerts。 在“Advanced Security”下,位于 Dependabot alerts 的右侧,将设置切换为打开。
-
在“Dependabot”部分中,在“Reachability analysis”右侧,将设置切换为打开或关闭。
为组织或企业启用reachability analysis
您可以通过 为组织或企业中的仓库启用 。 Security configurations 是可大规模自定义和应用的安全设置的集合。 See:
后续步骤
若要查看警报并确定修补程序的优先级,请参阅 查看和更新 Dependabot 警报。