Konfigurieren der Erreichbarkeitsanalyse für Dependabot-Warnungen

Aktivieren Sie reachability analysis, um Warnungen danach zu priorisieren, ob Ihre Anwendung anfällige Funktionen in ihren Abhängigkeiten aufrufen kann.

Wer kann dieses Feature verwenden?

Repository administrators, organization owners, security managers, and enterprise owners can enable or disable reachability analysis for Dependabot alerts

Reachability analysis ist für öffentliche, private und interne Repositorys auf GitHub Enterprise Cloud verfügbar, einschließlich Unternehmen mit Datenresidenz. Eine GitHub Code Security Lizenz ist nicht erforderlich.

In diesem Artikel

Hinweis

Reachability analysis für Dependabot alerts ist in Öffentliche Vorschau und kann sich ändern.

Reachability analysis hilft bei der Priorisierung von Dependabot alerts, indem festgestellt wird, ob Ihre Anwendung anfälligen Abhängigkeitscode erreichen kann. Siehe Informationen zur Erreichbarkeitsanalyse für Dependabot-Warnungen.

Aktivieren oder Deaktivieren reachability analysis Ihres Repositorys

Dependabot alerts muss aktiviert sein, damit reachability analysis funktioniert.

  1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.

  2. Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.

    Screenshot eines Repositoryheaders mit den Registerkarten. Die Registerkarte „Einstellungen“ ist dunkelorange umrandet.

  3. Klicken Sie im Abschnitt "Sicherheit und Qualität" der Randleiste auf Advanced Security.

  4. Um reachability analysis zu aktivieren, müssen Sie zuerst Dependabot alerts aktivieren. Schalten Sie unter "Advanced Security" rechts neben Dependabot alerts die Einstellung auf Ein.

  5. Setzen Sie im Abschnitt "Dependabot" rechts neben "Reachability analysis" die Einstellung " Ein " oder "Aus".

Aktivierung von reachability analysis für Ihre Organisation oder Ihr Unternehmen

Sie können reachability analysis für Repositorys in Ihrer Organisation oder Ihrem Unternehmen mit einem custom security configuration aktivieren. Security configurations sind Sammlungen von Sicherheitseinstellungen, die Sie in großem Umfang anpassen und anwenden können. See:

Nächste Schritte

Zum Überprüfen von Warnungen und Priorisieren von Korrekturen siehe Anzeigen und Aktualisieren von Dependabot-Warnungen.