配置 Dependabot 警报

当检测到存储库中易受攻击的依赖项时 Dependabot ，它会生成警报。有关详细信息，请参阅“关于 Dependabot 警报”。

您可以启用或禁用以下的 Dependabot alerts：

注意

企业所有者必须先为企业设置 Dependabot ，然后才能进行配置 Dependabot alerts。有关详细信息，请参阅“为企业启用 Dependabot”。

迁移个人帐户的 Dependabot alerts

企业所有者可以启用或禁用存储库的 Dependabot alerts。有关详细信息，请参阅“为企业启用 Dependabot”。

可以管理公共、专用或内部存储库的 Dependabot alerts。

默认情况下，我们会通知受影响的存储库中具有写入、维护或管理员权限的人员有关新 Dependabot alerts内容。 GitHub 从不公开披露任何存储库的不安全依赖项。您还可以让处理您所拥有或拥有管理权限的存储库的其他人员或团队能够看到Dependabot alerts。

企业所有者必须先为企业设置 Dependabot ，然后才能管理 Dependabot alerts 存储库。有关详细信息，请参阅为企业启用 Dependabot。

可以针对组织中所有符合条件的存储库启用 Dependabot alerts 。有关详细信息，请参阅“关于批量启用安全功能”。

Security configurations（安全设置集合）允许你为企业管理 Dependabot alerts 。可以配置自己的 custom security configuration 启用设置，以满足企业的特定安全需求。请参阅“为企业创建自定义安全配置”。

此外，可以使用 Dependabot 自动分类规则大规模管理警报，以便自动关闭或推迟警报，并指定希望 Dependabot 打开拉取请求的警报。有关不同类型的自动会审规则以及仓库是否符合条件的信息，请参阅“关于 Dependabot 自动分类规则”。