Dependabot を使用してサプライ チェーンを安全に保つ
Dependabot を使って、プロジェクトで使用される依存関係の脆弱性を監視し、依存関係を最新の状態に保ちます。
- Dependabot アラートを使ってプロジェクトの依存関係の脆弱性を特定する
- Dependabot アラートについて
- Dependabot アラートの構成
- Dependabot アラートの表示と更新
- アラート ルールを使用して Dependabot アラートの優先度を設定する
- Dependabot アラートの通知を構成する
- Dependabot セキュリティ更新プログラムを使用して既知の脆弱性がある依存関係を自動的に更新する
- Dependabot バージョンの更新プログラムを使用して依存関係を自動的に更新する
- GitHub Dependabot のバージョンアップデートについて
- Dependabot のバージョン アップデートの設定
- バージョン更新用に設定された依存関係を一覧表示する
- 依存関係の更新をカスタマイズする
- dependabot.yml ファイルの構成オプション
- Dependabot を使う