依存関係グラフについて
依存関係グラフは、リポジトリに格納されているマニフェストおよびロック ファイルと、Dependency submission API (ベータ) を使用してリポジトリに送信された依存関係の概要です。 それぞれのリポジトリについて、以下が表示されます:依存関係、すなわちリポジトリが依存するエコシステムとパッケージ。
GitHub Enterprise Server を使っても、依存関係に関する情報、リポジトリに依存するリポジトリとパッケージは計算されません。 詳しくは、「依存関係グラフについて」を参照してください
依存関係グラフを有効にすると、ユーザーは依存関係レビュー機能にアクセスできるようになります。 依存関係レビューを使うと、すべてのPull Reqeustにおける以下の変更による依存関係の変化とセキュリティについての影響を理解しやすくなります。 詳細については、「依存関係の確認について」を参照してください。
エンタープライズに対して依存関係グラフを有効にすると、Dependabot を有効にして、リポジトリ内の安全でない依存関係を検出し、その脆弱性を自動的に修正することができます。 詳しくは、「エンタープライズ向けの Dependabot の有効化」を参照してください。
[Management Console] または管理シェルを使用して、依存関係グラフを有効にすることができます。 お使いの GitHub Enterprise Server インスタンスでクラスタリングを使っていない場合は、[Management Console] を使うことをお勧めします。
[Management Console] を使用した依存関係グラフの有効化
お使いの GitHub Enterprise Server インスタンスでクラスタリングを使っている場合は、[Management Console] で依存関係グラフを有効にすることはできず、代わりに管理シェルを使う必要があります。 詳細については、「Enabling the dependency graph via the administrative shell」 (管理シェルを使用した依存関係グラフの有効化) を参照してください。
-
http(s)://HOSTNAME/loginで お使いの GitHub Enterprise Server インスタンス にサインインします。 -
GitHub Enterprise Server の管理アカウントから、任意のページの右上隅で をクリックします。
-
[サイト管理者] ページにまだ表示されていない場合は、左上隅の [サイト管理者] をクリックします。
-
[ サイト管理者] サイドバーで [Management Console] をクリックします。
-
[設定] サイドバーで [セキュリティ] をクリックします。
-
[セキュリティ] で [依存関係グラフ] を選択します。
-
[設定] サイドバーで [設定の保存] をクリックします。
注: [Management Console] に設定を保存すると、システム サービスが再起動され、ユーザーに表示されるダウンタイムが発生する可能性があります。
-
設定の実行が完了するのを待ってください。
-
[Visit your instance](インスタンスにアクセスする) をクリックします。
管理シェルを使用した依存関係グラフの有効化
-
http(s)://HOSTNAME/loginで お使いの GitHub Enterprise Server インスタンス にサインインします。 -
管理シェルで、お使いの GitHub Enterprise Server インスタンス の依存関係グラフを有効にします。
ghe-config app.dependency-graph.enabled true注: SSH 経由で管理シェルへのアクセスを有効にする方法について詳しくは、「管理シェル (SSH) にアクセスする」を参照してください。
-
構成を適用します。
ghe-config-apply -
GitHub Enterprise Serverに戻ります。