Dependabot アラートを管理する

GitHub がプロジェクト内の安全ではない依存関係を発見した場合は、詳細をリポジトリの [Dependabot アラート] タブで確認できます。 その後、プロジェクトを更新してこのアラートを解決することができます。

Dependabot malware alerts を使用して、プロジェクト内の悪意のある依存関係を見つけてトリアージします。

ルールにより自動無視されたアラートをフィルター処理して表示することも、それらを再オープンすることもできます。

アラート却下の委任機能により、Dependabot alerts に対するガバナンスを強化できます。