依存関係のセキュリティのトラブルシューティング

Dependabot は、依存関係を更新するためのプルリクエストを生成できない場合があります。 エラーをレビューして Dependabot をブロック解除できます。

GitHub によって報告された依存関係の情報が期待したものと異なる場合、いくつかの考慮するポイントと、様々な確認項目があります。

Dependabot を使うと、Dependabot pull request とのやり取りに基づいて更新プログラムを一時停止できます。 Dependabot updates の自動非アクティブ化の詳細について確認してください。

依存関係グラフによって報告された依存関係の情報が期待したものと異なる場合、いくつかの考慮するポイントと、さまざまな確認項目があります。

この記事では、Dependabot と GitHub Actions 使用時に発生しうる問題のトラブルシューティング情報を提供します。