Wenn Dependabot anfällige Abhängigkeiten in einem Repository erkennt, werden Warnungen generiert. Weitere Informationen finden Sie unter Informationen zu Dependabot-Warnungen.
Du kannst Dependabot alerts für Folgendes aktivieren oder deaktivieren:
- Dein persönliches Konto
- Dein Repository
- Ihre Organisation
- Dein Unternehmen
Hinweis
Ein Unternehmensbesitzer muss zuerst Dependabot für Ihr Unternehmen einrichten, bevor Sie Dependabot alerts konfigurieren können. Weitere Informationen finden Sie unter Aktivieren von Dependabot für dein Unternehmen.
Verwalten von Dependabot alerts für dein persönliches Konto
Dependabot alerts für deine Repositorys können von deinem oder deiner Unternehmensbesitzer*in aktiviert oder deaktiviert werden. Weitere Informationen finden Sie unter Aktivieren von Dependabot für dein Unternehmen.
Verwalten von Dependabot alerts für dein Repository
Sie können Dependabot alerts für Ihr öffentliches, privates oder internes Repository verwalten.
Personen mit Administratorberechtigungen in den betroffenen Repositorys werden standardmäßig über neue Dependabot alerts benachrichtigt. GitHub teilt ermittelte Abhängigkeiten mit Sicherheitsrisiken für Repositorys nie öffentlich mit. Du kannst Dependabot alerts auch für weitere Personen oder Teams sichtbar machen, die in Repositorys arbeiten, die du besitzt oder für die du Administratorberechtigungen hast.
Ein Unternehmensbesitzer muss zuerst Dependabot für Ihr Unternehmen einrichten, bevor Sie Dependabot alerts für Ihr Repository verwalten können. Weitere Informationen findest du unter Aktivieren von Dependabot für dein Unternehmen.
Aktivieren oder Deaktivieren von Dependabot alerts für ein Repository
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Code security and analysis.
-
Klicke unter „Code security and analysis“ rechts neben „Dependabot alerts“ auf Enable, um Warnungen zu aktivieren, oder auf Disable, um Warnungen zu deaktivieren.
Verwalten von Dependabot alerts für deine Organisation
Sie können Dependabot alerts für alle in Frage kommenden Repositorys in Ihrer Organisation aktivieren. Weitere Informationen finden Sie unter Informationen zum Aktivieren von Sicherheitsfunktionen in großem Umfang.
Verwalten von Dependabot alerts für dein Unternehmen
Du kannst Dependabot alerts für alle derzeitigen und zukünftigen Repositorys im Besitz von Organisationen in deinem Unternehmen aktivieren oder deaktivieren. Deine Änderungen wirken sich auf alle Repositorys aus.
- Klicke in der oberen rechten Ecke von GitHub Enterprise Server auf dein Profilbild und dann auf Enterprise settings.
- Klicke links auf der Seite auf der Randleiste des Enterprise-Kontos auf Settings.
- Klicke auf der linken Randleiste auf Code security.
- Klicke im Abschnitt „Dependabot“ rechts neben Dependabot alerts auf Alle deaktivieren oder Alle aktivieren.
- Wähle optional Automatisch für neue Repositorys aktivieren aus, um Dependabot alerts standardmäßig für die neuen Repositorys deiner Organisation zu aktivieren.
Verwalten von Dependabot alerts im großen Maßstab mit Regeln
Darüber hinaus können Sie Dependabot auto-triage rules verwenden, um Ihre Warnungen in großem Umfang zu verwalten, so dass Sie Warnungen automatisch ignorieren oder den Standbymodus aktivieren können und angeben können, für welche Warnungen Dependabot Pull Requests öffnen soll. Weitere Informationen zu den verschiedenen Typen von Regeln für die automatische Triage und zu den Berechtigungen deiner Repositorys findest du unter Über Auto-Triage-Regeln von Dependabot.