Поддержка этой версии GitHub Enterprise была прекращена 2023-03-15. Исправления выпускаться не будут даже при критических проблемах безопасности. Для повышения производительности, укрепления безопасности и новых функций установите последнюю версию GitHub Enterprise. Чтобы получить справку по обновлению, обратитесь в службу поддержки GitHub Enterprise.
Работа с Dependabot
Инструкции и рекомендации по работе с Dependabot, например, управление запросами на вытягивание, вызванными Dependabot, с помощью GitHub Actions с Dependabot, а также устранение ошибок Dependabot.
Управление запросами на вытягивание для обновлений зависимостей
Управлять запросами на вытягивание, созданными с помощью Dependabot, можно практически так же, как и другими запросами на вытягивание, но существуют дополнительные параметры.
Автоматизация Dependabot с помощью GitHub Actions
Примеры использования GitHub Actions для автоматизации распространенных задач, связанных с Dependabot.
Поддержка актуальности действий с помощью Dependabot
Вы можете использовать Dependabot, чтобы обновлять используемые действия до последних версий.
Настройка доступа к частным реестрам для Dependabot
Вы можете настроить Dependabot для доступа к зависимостям, хранящимся в частных реестрах. Сведения о проверке подлинности, такие как пароли и маркеры доступа, можно хранить в виде зашифрованных секретов, а затем ссылаться на них в файле конфигурации Dependabot.
Устранение неполадок обнаружения уязвимых зависимостей
Если сообщаемые GitHub Enterprise Server сведения о зависимостях не соответствуют вашим ожиданиям, нужно учитывать несколько факторов, а также проверить различные аспекты.
Устранение ошибок Dependabot
Иногда Dependabot не удается создать запрос на вытягивание для обновления зависимостей. Вы можете просмотреть ошибку и разблокировать Dependabot.