Mantendo sua cadeia de suprimentos em segurança com o Dependabot

Dependabot é compatível com uma ampla variedade de ecossistemas que ajudam a manter seu código seguro

O Dependabot gera Dependabot alerts quando vulnerabilidades conhecidas são detectadas nas dependências usadas pelo seu projeto.

Você pode usar Regras de triagem automática do Dependabot para priorizar Dependabot alerts.

Dependabot pode ajudar você a corrigir dependências vulneráveis criando automaticamente pull requests para atualizar dependências para versões seguras.

Você pode usar o Dependabot para manter automaticamente as dependências e pacotes usados no repositório atualizados para a última versão mesmo quando não eles têm nenhuma vulnerabilidade conhecida.

Orientação e recomendações para trabalhar com Dependabot, como gerenciar pull requests levantados por Dependabot, usando GitHub Actions com Dependabot e solucionando erros de Dependabot.

Você pode usarDependabot para atualizar automaticamente suas dependências para seus repositórios e organizações.

Se você tiver problemas com Dependabot, poderá usar dicas nestes artigos para ajudar a resolver problemas.