依存関係のセキュリティ保護

依存関係を理解して更新することで、サプライチェーンを安全に保ちます。

Dependabot アラートの構成

新しい脆弱な依存関係がいずれかのリポジトリに見つかった場合に、Dependabot alerts が生成されるようにします。

Dependabot security updates または手動のプルリクエストを使用して、脆弱性のある依存関係を簡単に更新できます。

Dependabot が使用するパッケージを自動的に更新するようにリポジトリを設定できます。

Dependabot を使用して、使用するアクションを最新バージョンに更新しておくことができます。

依存関係グラフを有効にすることで、ユーザーはプロジェクトの依存関係を識別できます。

依存関係グラフを使用すると、プロジェクトが依存しているパッケージを確認できます。また、その依存関係で脆弱性が検出されると、それも表示されます。

依存関係送信 API を使うと、プロジェクトがビルドまたはコンパイルされるときに解決される依存関係などのプロジェクトの依存関係を送信できます。