关于 Dependabot alerts 的通知
当 Dependabot 在存储库中检测到漏洞依赖项时，我们将生成 Dependabot 警报，并将其显示在存储库的“安全性”选项卡中。 GitHub AE 会根据通知首选项将新警报通知给受影响存储库的维护者。
默认情况下，如果你的企业所有者已配置电子邮件以获取有关企业的通知，你将收到 Dependabot alerts 电子邮件。
企业所有者也可以在没有通知的情况下启用 Dependabot alerts。 有关详细信息，请参阅“为企业启用 Dependabot”。
配置 Dependabot alerts 的通知
您可以从每个页面顶部显示的管理通知下拉菜单 为您自己或您的组织配置通知设置。 有关详细信息，请参阅“配置通知”。
可以选择通知的传递方法，以及通知发送给你的频率。 默认情况下，如果企业所有者在实例上已配置通知电子邮件，你将收到 Dependabot alerts：
- 在你的收件箱中，作为 Web 通知。 当为存储库启用 Dependabot、将新的清单文件提交到存储库以及发现具有极高或高严重性的新漏洞时，将发送一条 Web 通知（GitHub 选项）。
- 通过电子邮件，当为存储库启用 Dependabot、将新的清单文件提交到存储库以及发现具有极高或高严重性的新漏洞时，将发送一封电子邮件（“电子邮件”选项）。
- 在用户界面中，如果存在任何不安全的依赖项，则会在存储库的文件和代码视图中显示一条警告（“UI 警报”选项）。
- 在命令行上，当你推送到具有任何不安全依赖项的存储库时，警告将显示为回调（“CLI”选项）。
注意：电子邮件和 web 通知是：
-
按存储库：在存储库中启用 Dependabot 时，或者当新的清单文件提交到存储库时。
-
按组织：当发现新的漏洞时。
-
当发现新的漏洞时发送。 GitHub 在更新漏洞时不会发送通知。
可以自定义有关 Dependabot alerts 的通知方式。 例如，可以使用“以电子邮件发送漏洞摘要”和“每周安全性电子邮件摘要”选项通过电子邮件接收最多 10 个存储库的每周警报摘要 。
注意： 可以在 GitHub 上筛选通知以显示 Dependabot alerts。 有关详细信息，请参阅“从收件箱管理通知”。
影响一个或多个存储库的 Dependabot alerts 的电子邮件通知包括 X-GitHub-Severity 标头字段。 可以使用 X-GitHub-Severity 标头字段的值来筛选 Dependabot alerts 的电子邮件通知。 有关详细信息，请参阅“配置通知”。
如何减少 Dependabot alerts 通知的干扰
如果您想要收到太多 Dependabot alerts 的通知，我们建议您选择加入每周的电子邮件摘要，或者在保持 Dependabot alerts 启用时关闭通知。 仍可导航到存储库的“安全性”选项卡来查看 Dependabot alerts。有关详细信息，请参阅“查看和更新 Dependabot 警报”。