Mantendo sua cadeia de suprimentos em segurança com o Dependabot

Dependabot é compatível com uma ampla variedade de ecossistemas que ajudam a manter seu código seguro

O Dependabot gera Dependabot alerts quando vulnerabilidades conhecidas são detectadas nas dependências usadas pelo seu projeto.

Você pode usar Regras de triagem automática do Dependabot para priorizar Dependabot alerts.

Dependabot pode ajudar você a corrigir dependências vulneráveis criando automaticamente pull requests para atualizar dependências para versões seguras.

Você pode usar o Dependabot para manter automaticamente as dependências e pacotes usados no repositório atualizados para a última versão mesmo quando não eles têm nenhuma vulnerabilidade conhecida.

Orientação e recomendações para trabalhar com Dependabot, como gerenciar pull requests levantados por Dependabot, usando GitHub Actions com Dependabot e solucionando erros de Dependabot.

You can use Dependabot to automatically update your dependencies for your repositories and organizations.

If you have problems with Dependabot, you can use tips in these articles to help resolve issues.