Dependabot のセキュリティアップデートを設定する

Dependabot security updates の設定について

Dependabot alerts と依存関係グラフを使用する任意のリポジトリで Dependabot security updates を有効にすることができます。 詳しい情報については、「Dependabot security updates について」を参照してください。

個々のリポジトリ、またはユーザアカウントまたは Organization が所有するすべてのリポジトリに対して Dependabot security updates を無効にすることができます。 詳しい情報については、以下の「リポジトリの Dependabot security updates を管理する」を参照してください。

Dependabot及びすべての関連する機能は、GitHubの利用規約でカバーされています。

サポートされているリポジトリ

GitHub は、これらの前提条件を満たすすべてのリポジトリに対して Dependabot security updates を自動的に有効にします。

リポジトリでセキュリティアップデートが有効になっておらず、理由が不明の場合は、まず以下の手順のセクションに記載されている指示に従って有効にしてみてください。 それでもセキュリティアップデートが機能しない場合は、サポートにお問い合わせください。

リポジトリの Dependabot security updates を管理する

個別のリポジトリに対して Dependabot security updates を有効または無効にできます（下記参照）。

ユーザアカウントまたは Organization が所有するすべてのリポジトリの Dependabot security updates を有効または無効にすることもできます。 For more information, see "Managing security and analysis settings for your user account" or "Managing security and analysis settings for your organization."

Dependabot security updates には特定のリポジトリ設定が必要です。 詳しい情報については、「サポートされているリポジトリについて」を参照してください。

個別のリポジトリに対して Dependabot security updates を有効または無効にする

1. GitHubで、リポジトリのメインページにアクセスしてください。
2. リポジトリ名の下で Settings（設定）をクリックしてください。
3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。
4. [Configure security and analysis features] の [Dependabot security updates] の右側にある [Enable] または [Disable] をクリックします。

参考リンク

• 「脆弱性のある依存関係に対するアラートについて」
• 「プライベートリポジトリのデータ使用設定を管理する」
• 「サポートされているパッケージエコシステム」