Identificando vulnerabilidades nas dependências do seu projeto com alertas do Dependabot
Dependabot gera Dependabot alerts quando as vulnerabilidades conhecidas são detectadas em dependências que o seu projeto usa.
Sobre alertas do Dependabot
O GitHub Enterprise Cloud envia Dependabot alerts quando detectamos que o repositório usa uma dependência vulnerável ou um malware.
Configurando alertas do Dependabot
Permita que o Dependabot alerts seja gerado quando uma nova dependência vulnerável ou malware for encontrado em um de seus repositórios.
Visualizando e atualizando alertas do Dependabot
Se o GitHub Enterprise Cloud descobrir dependências inseguras no seu projeto, você poderá visualizá-las na guia de alertas do Dependabot no seu repositório. Você pode atualizar seu projeto para resolver ou descartar o alerta.
Usar regras de alerta para priorizar alertas do Dependebot
É possível usar as regras de alerta do Dependabot para filtrar alertas de falsos positivos ou alertas que não são relevantes para você.
Configurando notificações para alertas do Dependabot
Otimize a forma como você recebe notificações sobre Dependabot alerts.