Remarque : Votre administrateur de site doit configurer les Dependabot updates pour votre instance GitHub Enterprise Server afin que vous puissiez utiliser cette fonctionnalité. Pour plus d’informations, consultez « Activation de Dependabot pour votre entreprise ».
Vous ne pourrez peut-être pas activer ou désactiver les Dependabot updates si un propriétaire d’entreprise a défini une stratégie au niveau de l’entreprise. Pour plus d’informations, consultez « Application de stratégies de sécurité et d’analyse du code pour votre entreprise ».
Affichage des dépendances supervisées par Dependabot
Une fois que vous avez activé les mises à jour de version, vous pouvez vérifier que votre configuration est correcte sous l’onglet Dependabot dans le graphe de dépendances du dépôt. Pour plus d’informations, consultez « Configuration de mises à jour de version Dependabot ».
-
Sur GitHub, accédez à la page principale du référentiel.
-
Sous le nom de votre référentiel, cliquez sur Insights.
-
Dans la barre latérale à gauche, cliquez sur Graphe des dépendances.
-
Sous « Graphe de dépendances », cliquez sur Dependabot .
-
Si vous le souhaitez, pour afficher les fichiers surveillés pour un gestionnaire de package, à droite du gestionnaire de package, cliquez sur .
Si des dépendances sont manquantes, vérifiez si les fichiers journaux contiennent des erreurs. Si des gestionnaires de package sont manquants, passez en revue le fichier de configuration.
Affichage des fichiers journaux Dependabot
- Sous l’onglet Dependabot , cliquez Dernière vérification il y a TEMPS pour voir le fichier journal que Dependabot a généré lors de la dernière vérification des mises à jour de version.
- Si vous le souhaitez, pour réexécuter la vérification de version, cliquez sur Rechercher les mises à jour.