Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the English documentation.
GitHub AE is currently under limited release.

Konfigurieren von Benachrichtigungen für Dependabot-Warnungen

Optimiere, wie du Benachrichtigungen zu Dependabot alerts erhältst.

Informationen zu Benachrichtigungen für Dependabot alerts

Wenn Dependabot anfällige Abhängigkeiten in deinen Repositorys ermittelt, wird eine Dependabot-Warnung generiert und auf der Registerkarte Sicherheit für das Repository angezeigt. GitHub AE benachrichtigt die Maintainer betroffener Repositorys gemäß ihren Benachrichtigungseinstellungen über die neue Warnung.

Wenn der Besitzer deines Unternehmens E-Mail-Benachrichtigungen konfiguriert hat, erhältst du standardmäßig Dependabot alerts per E-Mail.

Unternehmensinhaber*innen können auch Dependabot alerts ohne Benachrichtigungen aktivieren. Weitere Informationen findest du unter Aktivieren von Dependabot für dein Unternehmen.

Konfigurieren von Benachrichtigungen für Dependabot alerts

Du kannst Benachrichtigungseinstellungen für sich oder deine Organisation über die Dropdownliste „Benachrichtigungen verwalten“ ganz oben auf jeder Seite konfigurieren. Weitere Informationen findest du unter Konfigurieren von Benachrichtigungen.

Du kannst die Übermittlungsmethode für Benachrichtigungen sowie die Häufigkeit auswählen, in der die Benachrichtigungen an dich gesendet werden. Wenn deine Unternehmensbesitzerin E-Mail-Benachrichtigungen für deine Instanz konfiguriert hat, erhältst auf den folgenden Kanälen standardmäßig Dependabot alerts:

  • In deinem Posteingang als Webbenachrichtigungen. Eine Webbenachrichtigung wird gesendet, wenn Dependabot für ein Repository aktiviert ist, eine neue Manifestdatei an das Repository committet wird und ein neues Sicherheitsrisiko mit kritischem oder hohem Schweregrad gefunden wird (Auf GitHub -Option).
  • Per E-Mail: Eine E-Mail wird gesendet, wenn Dependabot für ein Repository aktiviert ist, eine neue Manifestdatei an das Repository committet wird und ein neues Sicherheitsrisiko mit kritischem oder hohem Schweregrad gefunden wird (E-Mail-Option).
  • Über die Benutzeroberfläche: Es wird eine Warnung in den Datei- und Codeansichten deines Repositorys angezeigt, wenn anfällige Abhängigkeiten vorhanden sind (die Option Warnungen über die Benutzeroberfläche).
  • In der Befehlszeile: Es werden Warnungen als Rückrufe angezeigt, wenn du einen Push an Repositorys mit unsicheren Abhängigkeiten durchführst (die Option CLI).

Hinweis: Die E-Mail- und Web--Benachrichtigungen werden wie folgt gesendet:

  • Pro Repository, wenn Dependabot für das Repository aktiviert ist oder eine neue Manifestdatei an das Repository committet wird.

  • Pro Organisation, wenn ein neues Sicherheitsrisiko ermittelt wird.

Du kannst anpassen, wie du über Dependabot alerts benachrichtigt wirst. Beispielsweise kannst du eine wöchentliche Digest-E-Mail erhalten, die Warnungen für bis zu zehn deiner Repositorys über die Optionen Digest-E-Mail mit einer Zusammenfassung der Sicherheitsrisiken senden und Wöchentliche Digest-E-Mail zur Sicherheit zusammenfasst.

Screenshot der Dependabot alerts-Optionen

Hinweis: Du kannst deine Benachrichtigungen nach GitHub filtern, um Dependabot alerts anzuzeigen. Weitere Informationen findest du unter Verwalten von Benachrichtigungen aus deinem Posteingang.

E-Mail-Benachrichtigungen für Dependabot alerts, die mindestens ein Repository betreffen, enthalten das Kopfzeilenfeld X-GitHub-Severity. Du kannst den Wert des Kopfzeilenfelds X-GitHub-Severity verwenden, um E-Mail-Benachrichtigungen für Dependabot alerts zu filtern. Weitere Informationen findest du unter Konfigurieren von Benachrichtigungen.

Reduzieren der Anzahl unnötiger Benachrichtigungen für Dependabot alerts

Wenn du besorgt bist, dass du zu viele Benachrichtigungen für Dependabot alerts erhältst, wird empfohlen, dass du dich beim wöchentlichen E-Mail-Digest anmeldest oder Benachrichtigungen deaktivierst, während Dependabot alerts aktiviert bleiben. Du kannst weiterhin deine Dependabot alerts auf der Registerkarte Sicherheit deines Repositorys anzeigen. Weitere Informationen findest du unter Anzeigen und Aktualisieren von Dependabot alerts.

Weiterführende Themen