お使いの GitHub Enterprise Server インスタンスの依存関係グラフを有効にすることにより、ユーザーがプロジェクトの依存関係を識別できるようにすることができます。 詳細については、「企業の依存関係グラフの有効化」を参照してください。
依存関係グラフを有効にすると、ユーザーは依存関係レビュー機能にアクセスできるようになります。 依存関係レビューを使うと、すべてのPull Reqeustにおける以下の変更による依存関係の変化とセキュリティについての影響を理解しやすくなります。 詳細については、「依存関係の確認について」を参照してください。
また、Dependabot alerts と Dependabot updates を有効にすることで、お使いの GitHub Enterprise Server インスタンスのユーザーがコードの依存関係の脆弱性を見つけて修正できるようにすることもできます。 詳しくは、「エンタープライズ向けの Dependabot の有効化」を参照してください。
Dependabot alerts を有効にすると、お使いの GitHub Enterprise Server インスタンス上の GitHub Advisory Database からの脆弱性データを表示し、データを手動で同期することができます。 詳しくは、「エンタープライズの脆弱性データの表示」を参照してください。