Observação
Reachability analysis para Dependabot alerts está em prévia pública e sujeito a alterações.
Reachability analysis ajuda a priorizar Dependabot alerts identificando se seu aplicativo pode alcançar código de dependência vulnerável. Consulte Sobre a análise de alcançabilidade para alertas do Dependabot.
Habilitar ou desabilitar reachability analysis para o seu repositório
Dependabot alerts deve ser habilitado para reachability analysis funcionar.
-
Em GitHub, acesse a página principal do repositório.
-
No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.
-
Na seção "Segurança e qualidade" da barra lateral, clique em Advanced Security.
-
Para habilitar reachability analysis, primeiro você precisa habilitar Dependabot alerts. Em "Advanced Security", à direita de Dependabot alerts, alterne a configuração para Ativado.
-
Na seção "Dependabot", à direita de "Reachability analysis", alterne a configuração Ativada ou Desativada.
Habilitando reachability analysis para sua organização ou empresa
Você pode habilitar reachability analysis para repositórios em sua organização ou empresa com um custom security configuration. Security configurations são coleções de configurações de segurança que você pode personalizar e aplicar em escala. See:
- Criando uma configuração de segurança personalizada
- Criando uma configuração de segurança personalizada para sua empresa
Próximas Etapas
Para examinar alertas e priorizar correções, consulte Visualizando e atualizando alertas do Dependabot.