Выявление уязвимостей в зависимостях проекта с помощью оповещений Dependabot

GitHub отправляет Dependabot alerts при выявлении того, что ваш репозиторий использует уязвимую зависимость.

Enable Dependabot alerts to be generated when a new vulnerable dependency is found in one of your repositories.

If GitHub discovers insecure dependencies in your project, you can view details on the Dependabot alerts tab of your repository. Then, you can update your project to resolve or dismiss the alert.

Optimize how you receive notifications about Dependabot alerts.