Schützen Sie Ihre Lieferkette mit Dependabot

Dependabot unterstützt eine vielzahl von Ökosystemen, um Ihren Code sicher zu halten.

Dependabot generiert Dependabot alerts, wenn bekannte Sicherheitsrisiken in Abhängigkeiten erkannt werden, die dein Projekt verwendet.

Sie können Dependabot auto-triage rules verwenden, um Dependabot alerts zu priorisieren.

Dependabot kann dir dabei helfen, anfällige Abhängigkeiten zu beheben, indem automatisch Pull Requests ausgelöst werden, um die Abhängigkeiten auf sichere Versionen zu aktualisieren.

Du kannst Dependabot verwenden, damit die Abhängigkeiten und Pakete in deinem Repository automatisch auf dem neuesten Stand gehalten werden – auch dann, wenn keine bekannten Sicherheitsrisiken vorliegen.

Anleitungen und Empfehlungen für die Arbeit mit Dependabot, wie z. B. die Verwaltung von Pull Requests, die von Dependabot ausgelöst wurden, die Verwendung von GitHub Actions mit Dependabot und die Behandlung von Dependabot-Fehlern.

You can use Dependabot to automatically update your dependencies for your repositories and organizations.

If you have problems with Dependabot, you can use tips in these articles to help resolve issues.