Dependabot アラートの到達可能性分析の構成

Reachability analysis は、アプリケーションが脆弱な依存関係コードに到達できるかどうかを識別することで、 Dependabot alerts に優先順位を付けるのに役立ちます。 「Dependabot アラートの到達可能性分析について」を参照してください。

リポジトリの reachability analysis の有効化または無効化

Dependabot alerts は、 reachability analysis が機能するために有効になっている必要があります。

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [セキュリティと品質] セクションで、[ Advanced Security] をクリックします。

4. reachability analysisを有効にするには、最初にDependabot alertsを有効にする必要があります。 [Advanced Security] で、Dependabot alertsの右側にある設定をオンに切り替えます。

5. [Dependabot] セクションで、[Reachability analysis] の右側にある設定を オン または オフ に切り替えます。

reachability analysis を組織または企業向けに有効にする

reachability analysisを使用して、組織内または企業のリポジトリでcustom security configurationを有効にすることができます。 Security configurations は、大規模にカスタマイズして適用できるセキュリティ設定のコレクションです。 See:

• カスタム セキュリティ構成を作成する
• Enterprise 用のカスタム セキュリティ構成の作成

次のステップ

アラートを確認し、修正に優先順位を付ける方法については、Dependabot アラートの表示と更新を参照してください。