• 戻る
  • セキュリティ脆弱性対策ツール
  • Github - Security関連

• Node.js ＋ npm 系はアラートが良く出る。
• FrontendTemplatesを参考に説明。

以下から確認できる。
https://github.com/OpenTouryoProject/FrontendTemplates/network/alerts

• 以下から確認できる。
  https://github.com/OpenTouryoProject/FrontendTemplates/pulls

• 参考：'Bump handlebars from X to Y in Z' と言う PR

• Dependabotを導入してみた | Developers.IO
  https://dev.classmethod.jp/articles/dependabot-101/

• GitHubのdependabotの挙動をカスタマイズする - Blanktar
  https://blanktar.jp/blog/2020/08/customize-github-dependabot

• Dependabot
  https://dependabot.com/

• Dependabot
  https://github.com/dependabot

• Configuring automated security updates
  https://help.github.com/en/github/managing-security-vulnerabilities/configuring-automated-security-updates

• Dependabot で依存パッケージをアップデートする
  https://qiita.com/takasp/items/c2907f2da855c207b8ef
• Dependabotで依存パッケージ更新のプルリクを作成してもらう
  https://qiita.com/turmericN/items/b4c49bf71b28120f1238

補足：本ページの記述は 2020 年時点のもの。 旧 dependabot.com（Dependabot Preview）は 2021 年に終了し、 現在は GitHub 本体に統合された Dependabot alerts / security updates / version updates（.github/dependabot.yml で設定）が後継となっている。 セキュリティ・アラートの確認先も /security/dependabot に移っている。

---

Tags: 移行, GitHub, Dependabot, セキュリティ, 脆弱性, npm, Node.js, 依存パッケージ