Wenn Dependabot anfällige Abhängigkeiten in einem Repository erkennt, werden Warnungen generiert. Weitere Informationen finden Sie unter Informationen zu Dependabot-Warnungen.
Du kannst Dependabot alerts für Folgendes aktivieren oder deaktivieren:
- Dein persönliches Konto
- Dein Repository
- Ihre Organisation
- Dein Unternehmen
Hinweis
Ein Unternehmensbesitzer muss zuerst Dependabot für Ihr Unternehmen einrichten, bevor Sie Dependabot alerts konfigurieren können. Weitere Informationen finden Sie unter Aktivieren von Dependabot für dein Unternehmen.
Verwalten von Dependabot alerts für dein persönliches Konto
Dependabot alerts für deine Repositorys können von deinem oder deiner Unternehmensbesitzer*in aktiviert oder deaktiviert werden. Weitere Informationen finden Sie unter Aktivieren von Dependabot für dein Unternehmen.
Verwalten von Dependabot alerts für dein Repository
Sie können Dependabot alerts für Ihr öffentliches, privates oder internes Repository verwalten.
Personen mit Administratorberechtigungen in den betroffenen Repositorys werden standardmäßig über neue Dependabot alerts benachrichtigt. GitHub teilt ermittelte Abhängigkeiten mit Sicherheitsrisiken für Repositorys nie öffentlich mit. Du kannst Dependabot alerts auch für weitere Personen oder Teams sichtbar machen, die in Repositorys arbeiten, die du besitzt oder für die du Administratorberechtigungen hast.
Ein Unternehmensbesitzer muss zuerst Dependabot für Ihr Unternehmen einrichten, bevor Sie Dependabot alerts für Ihr Repository verwalten können. Weitere Informationen findest du unter Aktivieren von Dependabot für dein Unternehmen.
Aktivieren oder Deaktivieren von Dependabot alerts für ein Repository
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security.
-
Klicke unter „Advanced Security“ rechts neben „Dependabot alerts“ auf Enable, um Warnungen zu aktivieren, oder auf Disable, um Warnungen zu deaktivieren.
Verwalten von Dependabot alerts für deine Organisation
Sie können Dependabot alerts für alle in Frage kommenden Repositorys in Ihrer Organisation aktivieren. Weitere Informationen finden Sie unter Informationen zum Aktivieren von Sicherheitsfunktionen in großem Umfang.
Verwalten von Dependabot alerts für dein Unternehmen
Security configurations, die Sammlungen von Sicherheitseinstellungen sind, bieten dir die Möglichkeit, Dependabot alerts für dein Unternehmen zu verwalten. Du kannst deine eigenen custom security configuration konfigurieren, um die Sicherheitseinstellungen so festzulegen, dass sie die spezifischen Anforderungen deines Unternehmens erfüllen. Weitere Informationen findest du unter Erstellung einer angepassten Sicherheitskonfiguration für dein Unternehmen.
Verwalten von Dependabot alerts im großen Maßstab mit Regeln
Darüber hinaus können Sie Dependabot auto-triage rules verwenden, um Ihre Warnungen in großem Umfang zu verwalten, so dass Sie Warnungen automatisch ignorieren oder den Standbymodus aktivieren können und angeben können, für welche Warnungen Dependabot Pull Requests öffnen soll. Weitere Informationen zu den verschiedenen Typen von Regeln für die automatische Triage und zu den Berechtigungen deiner Repositorys findest du unter Über Auto-Triage-Regeln von Dependabot.