Настройка анализа доступности для оповещений Dependabot

Включите reachability analysis приоритет оповещений на основе того, может ли приложение вызывать уязвимые функции в своих зависимостях.

Кто может использовать эту функцию?

Repository administrators, organization owners, security managers, and enterprise owners can enable or disable reachability analysis for Dependabot alerts

Reachability analysis доступен для общедоступных, частных и внутренних репозиториев, GitHub Enterprise Cloudвключая предприятия с Место расположения данных. GitHub Code Security Лицензия не требуется.

В этой статье

Примечание.

Reachability analysis для Dependabot alerts и подлежит Публичный предварительный просмотр изменению.

Reachability analysis помогает определить, Dependabot alerts может ли приложение достичь уязвимого кода зависимостей. См . раздел AUTOTITLE.

Включение или отключение репозитория reachability analysis

Dependabot alerts необходимо включить для reachability analysis работы.

  1. На GitHubперейдите на главную страницу репозитория.

  2. Под именем репозитория щелкните Settings. Если вкладка "Параметры" не отображается, выберите раскрывающееся меню и нажмите кнопку "Параметры".

    Снимок экрана: заголовок репозитория с вкладками. Вкладка "Параметры" выделена темно-оранжевым контуром.

  3. В разделе "Безопасность и качество" боковой панели щелкните Advanced Security.

  4. Чтобы включить reachability analysis, сначала нужно включить Dependabot alerts. В разделе "Advanced Security", справа Dependabot alertsот параметра переключите значение "Вкл.".

  5. В разделе "Dependabot" справа от "Reachability analysis" переключите параметр "Вкл . или Выкл.

Включение reachability analysis для организации или предприятия

Вы можете включить reachability analysis репозитории в организации или организации с помощью репозиториев custom security configuration. Security configurations — это наборы настроек безопасности, которые можно настраивать и применять в масштабах. See:

Дальнейшие действия

Сведения о проверке оповещений и исправлений приоритетов см. в разделе Просмотр и обновление оповещений Dependabot.