Administración de alertas de malware de Dependabot

Visualización de malware alerts para su repositorio

1. En GitHub, navegue hasta la página principal del repositorio.
2. En el nombre del repositorio, haga clic en la Security and quality pestaña . Si no puede ver la pestaña " Security and quality", seleccione el menú desplegable y, a continuación, haga clic en Security and quality.
3. En la sección "Resultados" de la barra lateral, seleccione el menú desplegable de Dependabot y, a continuación, haga clic en Malware.
4. Opcionalmente, use los menús desplegables de la barra de búsqueda o filtro para buscar alertas que coincidan con criterios específicos.

Visualización de malware alerts para su organización

1. En la esquina superior derecha de GitHub, haz clic en la foto del perfil y luego en Your organizations.
2. Haga clic en el nombre de la organización que desea ver.
3. Debajo del nombre de su organización, haga clic en la pestaña Security and quality.
4. En la sección "Resultados" de la barra lateral, seleccione el menú desplegable de Dependabot y, a continuación, haga clic en Malware.
5. Opcionalmente, use los menús desplegables de la barra de búsqueda o filtro para buscar alertas que coincidan con criterios específicos.

Visualización de malware alerts para su empresa

1. Vaya a su empresa. Por ejemplo, desde la página Empresas en GitHub.com.
2. En la parte superior de la página, haga clic en la Security and quality pestaña . 1. En la sección "Resultados" de la barra lateral, seleccione el menú desplegable de Dependabot y, a continuación, haga clic en Malware.
3. Opcionalmente, use los menús desplegables de la barra de búsqueda o filtro para buscar alertas que coincidan con criterios específicos.

Descartar malware alerts

1. Dirígete a la vista de Dependabot malware alerts para su repositorio, organización o empresa.
2. Haga clic en el nombre del malware alert que desea descartar.
3. En la esquina superior derecha, haga clic en Descartar alerta y, a continuación, seleccione un motivo para descartar la alerta.
4. Opcionalmente, escriba un comentario de descarte. El comentario de descarte se agregará a la línea de tiempo de la alerta y se puede usar como justificación durante el proceso de auditoría y los informes.
5. Haz clic en Descartar alerta.

Reapertura de un malware alert descartado

1. Dirígete a la vista de Dependabot malware alerts para su repositorio, organización o empresa.

2. Para ver las alertas cerradas, haga clic en NÚMERO cerradas.

   

3. Haga clic en la alerta que le gustaría ver o actualizar.

4. En la esquina superior derecha, haga clic en Volver a abrir.

Pasos siguientes

Para ayudar a reducir los falsos positivos de paquetes internos y alertas de bajo riesgo, puede configurar Evaluación de prioridades automática de Dependabot para descartar automáticamente las alertas que cumplan determinados criterios. Consulte Acerca de Evaluación de prioridades automática de Dependabot.