Skip to main content
Skip to content

Dependabot 경고에 대한 도달 가능성 분석 구성

reachability analysis를 사용 설정하면 애플리케이션이 종속성에서 취약한 함수를 호출할 수 있는지 여부에 따라 경고의 우선 순위를 지정할 수 있습니다.

누가 이 기능을 사용할 수 있나요?

Repository administrators, organization owners, security managers, and enterprise owners can enable or disable reachability analysis for Dependabot alerts

GitHub Enterprise Cloud에서 Reachability analysis는 데이터의 저장 위치가 있는 엔터프라이즈를 포함하여 공용, 프라이빗 및 내부 리포지토리에 사용할 수 있습니다. GitHub Code Security 라이선스가 필요하지 않습니다.

참고

Dependabot alerts용 Reachability analysis는 공개 미리 보기에 있으며 변경될 수 있습니다.

Reachability analysis 는 애플리케이션이 취약한 종속성 코드에 도달할 수 있는지 여부를 식별하여 우선 순위를 Dependabot alerts 지정하는 데 도움이 됩니다. Dependabot 경고에 대한 도달 가능성 분석을(를) 참조하세요.

리포지토리에서 reachability analysis 사용 또는 사용 안 함

reachability analysis이(가) 작동하려면 Dependabot alerts을(를) 활성화해야 합니다.

  1. GitHub에서 리포지토리의 기본 페이지로 이동합니다.

  2. 리포지토리 이름 아래에서 Settings를 클릭합니다. "설정" 탭이 표시되지 않으면 드롭다운 메뉴를 선택한 다음 설정을 클릭합니다.

    탭을 보여 주는 리포지토리 헤더의 스크린샷. "설정" 탭이 진한 주황색 윤곽선으로 강조 표시됩니다.

  3. 사이드바의 "보안 및 품질" 섹션에서 을 클릭합니다 Advanced Security.

  4. reachability analysis를 사용하도록 설정하려면 먼저 Dependabot alerts를 사용 설정해야 합니다. "Advanced Security"에서 Dependabot alerts 오른쪽의 설정을 켬으로 전환합니다.

  5. "Dependabot" 섹션에서 "Reachability analysis"의 오른쪽에 있는 설정을 켜거나 끕니다.

귀하의 조직 또는 엔터프라이즈에 대해 reachability analysis를 사용하도록 설정

조직 또는 엔터프라이즈의 리포지토리에 대해 reachability analysis로 custom security configuration를 활성화할 수 있습니다. Security configurations 는 대규모로 사용자 지정하고 적용할 수 있는 보안 설정의 컬렉션입니다. See:

다음 단계

경고를 검토하고 수정의 우선 순위를 지정하려면 Dependabot 경고 보기 및 업데이트을 참조하세요.