Identificación de vulnerabilidades en las dependencias del proyecto con alertas de Dependabot

GitHub Enterprise Cloud envía Dependabot alerts cuando detectamos que el repositorio usa una dependencia vulnerable o malware.

Permite que se generen Dependabot alerts cuando se encuentre una nueva dependencia vulnerable o malware en uno de tus repositorios.

Si GitHub Enterprise Cloud descubre dependencias no seguras en tu proyecto, podrás ver los detalles en la pestaña de alertas del Dependabot de tu repositorio. Después, podrás actualizar tu proyecto para resolver o descartar la alerta.

Puedes usar reglas de alertas de Dependabot para filtrar las alertas de falsos positivos o las alertas que no te interesan.

Optimiza la forma en la que recibes notificaciones de Dependabot alerts.