GitHub Docs

ドキュメントには頻繁に更新が加えられ、その都度公開されています。本ページの翻訳はまだ未完成な部分があることをご了承ください。最新の情報については、英語のドキュメンテーションをご参照ください。本ページの翻訳に問題がある場合はこちらまでご連絡ください。

GitHub Docs

Organization で脆弱性のある依存関係に関するアラートを管理する

Organization のリポジトリで脆弱性のある依存関係を検出すると、Organization のオーナーとリポジトリ管理者は GitHub Dependabotアラートを受け取ります。書き込みアクセスのある追加の Organization メンバーまたは Team も、脆弱性のある依存関係に関するアラートを受け取るよう指定することができます。

ノート: コードスキャンニング及びシークレットスキャンニングのベータには、セキュリティアラートへのアクセスとともに人とTeamを管理する新しい体験が含まれています。ベータに参加しているなら、以下のステップは飛ばして「リポジトリのセキュリティ及び分析設定の管理」を参照してください。

GitHubで、リポジトリのメインページにアクセスしてください。
リポジトリ名の下で Settings（設定）をクリックしてください。
左サイドバーで、[Dependabot alerts] をクリックします。
GitHub が脆弱性のある依存関係を検出したときに GitHub Dependabotアラートを受け取るユーザまたは Team の名前を入力し、ユーザ名または Team 名をクリックして選択します。
GitHub Dependabotアラートを受け取るすべてのユーザまたは Team を選択したら、[Save changes] をクリックします。