使用 Dependabot 确保供应链安全
通过 Dependabot,监视项目中使用的依赖项中的漏洞,并使依赖项保持最新。
- 使用 Dependabot 警报识别项目依赖项中的漏洞
- 关于 Dependabot 警报
- 配置 Dependabot 警报
- Viewing and updating Dependabot alerts
- Configuring notifications for Dependabot alerts
- 使用 Dependabot 安全更新自动更新具有已知漏洞的依赖项
- 使用 Dependabot 版本更新自动更新依赖项
- About Dependabot version updates
- Configuring Dependabot version updates
- Listing dependencies configured for version updates
- Customizing dependency updates
- Configuration options for the dependabot.yml file
- 使用 Dependabot