Выявление уязвимостей в зависимостях проекта с помощью оповещений Dependabot

GitHub отправляет Dependabot alerts при обнаружении того, что репозиторий использует уязвимую зависимость.

Включите создание Dependabot alerts при обнаружении новой уязвимой зависимости в одном из репозиториев.

Если GitHub обнаруживает небезопасные зависимости в проекте, вы можете просмотреть сведения на вкладке оповещений Dependabot в репозитории. Затем вы можете обновить проект, чтобы устранить уязвимости, или закрыть оповещение.

Оптимизируйте получение уведомлений о Dependabot alerts.