Identificando vulnerabilidades nas dependências do seu projeto com alertas do Dependabot

O GitHub envia Dependabot alerts quando detectamos que o repositório usa uma dependência vulnerável ou um malware.

Permita que o Dependabot alerts seja gerado quando uma nova dependência vulnerável ou malware for encontrado em um de seus repositórios.

Se o GitHub descobrir dependências inseguras no seu projeto, você poderá visualizá-las na guia de alertas do Dependabot no seu repositório. Você pode atualizar seu projeto para resolver ou descartar o alerta.

Otimize a forma como você recebe notificações sobre Dependabot alerts.