リポジトリの依存関係を調べる

依存関係グラフの表示

依存関係グラフには、リポジトリの依存関係が表示されます。 依存関係の検出と、サポートされているエコシステムについては、「依存関係グラフについて」をご覧ください。

1. お使いの GitHub Enterprise Server インスタンス で、リポジトリのメイン ページへ移動します。 1. リポジトリ名の下にある [分析情報] をクリックします。

   3. 左側のサイドバーで、 [Dependency graph] (依存関係グラフ) をクリックします。

   Enterprise 所有者は、エンタープライズ レベルで依存関係グラフを構成することができます。 詳しくは、「企業の依存関係グラフの有効化」を参照してください。

依存関係ビュー

リポジトリのマニフェストまたはロック ファイルで指定されている直接および間接の依存関係が、エコシステム別にグループ化されて一覧表示されます。

リポジトリで脆弱性が検出された場合、それらはDependabot alertsにアクセスできるユーザに、ビューの上部で表示されます。

依存関係グラフのトラブルシューティング

依存関係グラフが空の場合は、依存関係を含むファイルに問題があるかもしれません。 ファイルがファイルタイプに合わせて適切にフォーマットされているかをチェックしてください。

マニフェストまたはロック ファイルが処理されない場合、その依存関係は依存関係グラフから省略され、安全でない依存関係はチェックされなくなります。

参考資料

• 「依存関係グラフについて」
• 「Dependabot アラートの表示と更新」