就像标题所说,在GitHub上,是否可以手动选择Dependabot应该针对哪个分支开放其拉取请求? 据我所见,它会针对在仓库设置中被设置为主要分支的任何分支打开PR,但是否可以选择另一个分支呢?
在看完“Dependabot正式移植到GitHub!”后,我需要更新我的dependabot配置文件以使用版本2格式。我的.dependabot/config.yaml看起来像这样:version: 1 update_configs: - package_manager: "py...
我该如何通过GitHub API获取https://github.com/{user}/{repo}/security/dependabot?page=1&q=is%3Aopen上可用的Dependabot警报列表? 我搜索了文档,但在那里没有找到任何东西。 谢谢!
我的仓库中有一个目录/experiments,其中包含实验。这些实验通常都有自己的package.json文件,其中包括在我制作实验时最新的依赖项,但现在可能已经过时了。我没有意图将它们保持最新,因为这些实验只是概念证明——概念证明我可能会在项目后期使用,但那时我会在主项目中重新实现。 不幸的...
我需要帮助使用Dependabot。最近我发现了这个神奇的包,但是我的一些存储库需要依赖于私有包,这些包是由我创建并用于我的个人项目中。Dependabot说对于任何使用私有包的存储库,最好从其网站控制面板进行配置。 在我的存储库中,我已将Dependabot的配置从之前位于仪表板中的位置移...
Github Dependabot发现我的依赖存在潜在的安全漏洞。 Minimist <=1.2.5 存在Prototype Pollution漏洞,通过文件index.js中的函数setKey() (代码69-95行)。 我不知道如何解决它。我该怎么办?
GitHub的Dependabot安全警报有时可能会变得繁琐,特别是当一个不再使用的废弃项目频繁收到安全咨询时。是否有选项可以禁用主动安全监控?
我们最近将依赖检查工具从Greenkeeper 切换到 Dependabot,然后我们发现 Dependabot 仅开启PR更改package-lock.json而package.json则保持原样。 相反地,Greenkeeper会在这两个文件上做出更改。 这是怎么回事?这种情况是否正常...
我正在使用dependabot更新我的NPM依赖项,使用以下dependabot.yml文件进行操作。 version: 2 updates: - package-ecosystem: npm directory: "/" schedule: interval: monthl...
我有一个存储库,其中包含 Dependabot,它会打开版本更新等PR,我希望保留这些内容。 在同一存储库中,我为我的团队编写了GitHub拉取请求操作。 我的问题是,无论我尝试什么,Dependabot都会触发Pull Request操作。 我的PR操作必须在暂存分支的拉取请求上触发,...