Mantenimiento de la seguridad de la cadena de suministro con Dependabot

Dependabot admite una amplia gama de ecosistemas para ayudar a proteger el código

Dependabot genera Dependabot alerts cuando se detectan las vulnerabilidades conocidas en las dependencias que utiliza el proyecto.

Puede usar Evaluación de prioridades automática de Dependabot para priorizar Dependabot alerts.

Dependabot puede ayudarte a corregir dependencias vulnerables mediante la generación automática de solicitudes de incorporación de cambios para actualizar las dependencias a versiones seguras.

Puedes usar Dependabot para mantener automáticamente las dependencias y paquetes usados en el repositorio actualizados a la versión más reciente, incluso cuando no tienen vulnerabilidades conocidas.

Instrucciones y recomendaciones para trabajar con Dependabot, como administrar solicitudes de incorporación de cambios generadas por Dependabot, usar GitHub Actions con Dependabot y solucionar errores de Dependabot.

You can use Dependabot to automatically update your dependencies for your repositories and organizations.

If you have problems with Dependabot, you can use tips in these articles to help resolve issues.