Identification des vulnérabilités dans les dépendances de votre projet avec les alertes Dependabot

GitHub envoie des Dependabot alerts lorsque nous détectons que votre référentiel utilise une dépendance vulnérable ou un logiciel malveillant.

Activez la génération d’Dependabot alerts quand une nouvelle dépendance vulnérable ou un nouveau programme malveillant est trouvé dans l’un de vos dépôts.

Si GitHub découvre des dépendances non sécurisées dans votre projet, vous pouvez afficher des détails sur l’onglet Alertes Dependabot de votre référentiel. Ensuite, vous pouvez mettre à jour votre projet pour résoudre ou ignorer l’alerte.

Vous pouvez utiliser des règles d’alerte Dependabot pour filtrer les alertes de faux positifs ou les alertes qui ne vous intéressent pas.

Optimisez la façon dont vous recevez les notifications concernant les Dependabot alerts.