Você pode permitir que os usuários identifiquem as dependências dos projetos habilitando o grafo de dependência para GitHub Enterprise Server. Para saber mais, confira Como habilitar o grafo de dependência para sua empresa.
Depois de habilitar o gráfico de dependência, os usuários terão acesso ao recurso de revisão de dependência. Revisão de dependências ajuda você a entender as alterações de dependência e o impacto de segurança dessas alterações em cada pull request. Para obter mais informações, confira "Sobre a análise de dependência".
Você também pode permitir que os usuários encontrem e corrijam vulnerabilidades nas dependências do código habilitando os Dependabot alerts e as Dependabot updates. Para saber mais, confira Habilitando o Dependabot para sua empresa.
Depois de habilitar os Dependabot alerts, você poderá ver os dados de vulnerabilidade do GitHub Advisory Database em e sincronizar os dados manualmente. Para saber mais, confira Visualizando os dados de vulnerabilidade para a sua empresa.