Verwenden von voreingestellten GitHub-Regeln zum Priorisieren von Dependabot-Warnungen

Konzentrieren Sie sich auf Warnungen, die wichtig sind, indem Sie Entwicklungswarnungen mit geringen Auswirkungen für npm-Abhängigkeiten automatisch ignorieren.

Wer kann dieses Feature verwenden?

  • Organisationsbesitzer
  • Sicherheitsmanager
  • Benutzer mit Administratorzugriff (können GitHub-Voreinstellungen für das Repository aktivieren, deaktivieren und anzeigen)

In diesem Artikel

Voraussetzungen

Bevor du GitHub-Voreinstellungen für dein Repository aktivierst, solltest du dich mit ihrer Funktion und ihrem Zweck vertraut machen. Siehe Über Auto-Triage-Regeln von Dependabot.

Aktivieren der GitHub voreingestellten Regeln

  1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.

  2. Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.

    Screenshot eines Repositoryheaders mit den Registerkarten. Die Registerkarte „Einstellungen“ ist dunkelorange umrandet.

  3. Klicke im Abschnitt „Security“ der Randleiste auf Code security.

  4. Klicke im Abschnitt „Dependabot“ rechts neben „Dependabot rules“ auf .

    Screenshot der Seite „Code security“ eines Repositorys Das Zahnradsymbol wird durch einen orangefarbenen Umriss hervorgehoben.

  5. Klicken Sie im Abschnitt "GitHub-Voreinstellungen" rechts neben der Regel, die Sie aktivieren möchten, auf .

  6. Wählen Sie im Abschnitt "Status" das Dropdownmenü aus, und klicken Sie dann auf "Aktiviert".

  7. Klicken Sie auf „Regel speichern“.