Mantenimiento de la seguridad de la cadena de suministro con Dependabot

Dependabot admite una amplia gama de ecosistemas para ayudar a proteger el código

Dependabot genera Dependabot alerts cuando se detectan las vulnerabilidades conocidas en las dependencias que utiliza el proyecto.

Puede usar Evaluación de prioridades automática de Dependabot para priorizar Dependabot alerts.

Dependabot puede ayudarte a corregir dependencias vulnerables mediante la generación automática de solicitudes de incorporación de cambios para actualizar las dependencias a versiones seguras.

Puedes usar Dependabot para mantener automáticamente las dependencias y paquetes usados en el repositorio actualizados a la versión más reciente, incluso cuando no tienen vulnerabilidades conocidas.

Instrucciones y recomendaciones para trabajar con Dependabot, como administrar solicitudes de incorporación de cambios generadas por Dependabot, usar GitHub Actions con Dependabot y solucionar errores de Dependabot.

Puedes usar Dependabot para actualizar automáticamente las dependencias de repositorios y organizaciones.

Si tienes problemas con secret scanning, puedes usar las sugerencias de estos artículos para resolverlos.