管理项目依赖项中的漏洞

您可以跟踪仓库的依赖项，在 GitHub 检测到有漏洞的依赖项时接收Dependabot 警报。

关于管理有漏洞依赖项→

GitHub 有助于避免使用包含已知漏洞的第三方软件。

GitHub Advisory Database 允许您浏览或搜索影响 GitHub 上开源项目的漏洞。

GitHub sends Dependabot 警报 when we detect vulnerabilities affecting your repository.

Optimize how you receive notifications about Dependabot alerts.

Dependabot 可通过提出安全更新拉取请求为您修复有漏洞依赖项。

您可以使用 Dependabot 安全更新或手动拉取请求轻松地更新有漏洞的依赖项。

如果 GitHub 发现项目中存在有漏洞的依赖项，您可以在仓库的 Dependabot 警报选项卡中查看它们。然后，您可以更新项目以解决或忽略漏洞。

如果 GitHub 报告的依赖项信息不符合您的预期，则需要考虑许多因素，您可以检查各种问题。

有时，Dependabot 无法提出拉取请求以更新依赖项。您可以查看错误并取消阻止 Dependabot。

所有 GitHub 文档都是开源的。看到错误或不清楚的内容了吗？提交拉取请求。