查看依赖关系图
依赖项关系图显示了存储库中的依赖关系。 对于每个依赖项,可以看到漏洞严重程度。 还可以使用搜索栏搜索特定依赖项。 依赖项按漏洞严重程度自动排序。有关依赖项检测和受支持的生态系统的信息,请参阅“依赖项关系图支持的包生态系统”。
-
在 GitHub 上,导航到存储库的主页面。
-
在存储库名称下,单击 “见解”。
-
在左侧边栏中,单击“依赖项关系图”。
-
(可选)使用搜索栏查找特定的依赖项或一组依赖项。
Note
搜索栏仅根据包名称进行搜索。
企业所有者可以在企业级别配置依赖项关系图。 有关详细信息,请参阅“为企业启用依赖项关系图”。
依赖项视图
列出存储库清单或锁定文件中指定的任何直接和间接依赖项.
使用 依赖项提交 API 提交给项目的依赖项将显示使用哪个检测器进行提交以及提交时间。有关使用 依赖项提交 API 的详细信息,请参阅“使用依赖项提交 API”。
如果在仓库中检测到漏洞,这些漏洞将显示在视图顶部,供有权访问 Dependabot alerts 的用户查看。
注意:GitHub Enterprise Server 不会填充依赖项视图 。
依赖关系图疑难排解
如果依赖关系图为空,则包含依赖项的文件可能有问题。 检查该文件以确保其格式对文件类型是正确的。
如果清单或锁定文件未经处理,则其依赖项将从依赖项关系图中省略,并且无法接受不安全依赖项检查。