バージョン更新用に設定された依存関係を一覧表示する

注: この機能を使用するには、サイト管理者がお使いの GitHub Enterprise Server インスタンスの Dependabot updatesを設定する必要があります。詳しくは、「エンタープライズ向けの Dependabot の有効化」を参照してください。

Enterprise 所有者が Enterprise レベルでポリシーを設定している場合、Dependabot updatesを有効または無効にできない場合があります。詳しくは、「エンタープライズのコードセキュリティと分析のためのポリシーの適用」をご覧ください。

Dependabot によって監視されている依存関係を表示する

バージョン更新を有効にした後、リポジトリの依存関係グラフの [Dependabot] タブで、設定が正しいかどうかを確認できます。詳しくは、「Dependabot のバージョンアップデートの設定」を参照してください。

依存関係が見つからない場合は、ログファイルでエラーを確認します。パッケージマネージャーが見つからない場合は、設定ファイルを確認してください。

ジョブログの一覧には、リポジトリの依存関係グラフからアクセスできます。依存関係グラフから Dependabot タブをクリックし、影響を受けるマニフェストファイルの右側にある [最近の更新ジョブ] をクリックします。

特定のジョブの完全なログファイルを表示するには、目的のログエントリの右側にある [ログの表示] をクリックします。

Gemfile パッケージマネージャーの Dependabot ジョブログエントリのスクリーンショット。「ログの表示」というタイトルのボタンが濃いオレンジ色の枠線で強調表示されています。

詳しくは、「Dependabot ジョブログの表示」を参照してください。