Exibir e atualizar dependências vulneráveis no repositório

Your repository's Alerts tab lists all open and closed security alerts and corresponding automated security updates. Você pode classificar a lista de alertas usando o menu suspenso e clicar em determinados alertas para ver mais detalhes. Para obter mais informações, consulte "Sobre alertas de segurança para dependências vulneráveis".

You can enable automatic security updates for any repository that uses security alerts and the dependency graph. For more information, see "Configuring automated security updates."

1. No GitHub, navegue até a página principal do repositório.
2. Under your repository name, click Security.
   
3. Clique no alerta que deseja exibir.
   
4. Review the details of the vulnerability and, if available, the pull request containing the automated security update.
5. Optionally, if there isn't already an automated security update for the alert, to create a pull request to resolve the vulnerability, click Create automated security update.
   
6. Quando estiver pronto para atualizar a dependência e resolver a vulnerabilidade, faça merge da pull request.

Further reading

• "Sobre alertas de segurança para dependências vulneráveis"
• "Configuring automated security updates"
• "Gerenciar alertas para dependências vulneráveis nos repositórios da sua organização"