Angreifbare Abhängigkeiten in Ihrem Repository anzeigen und aktualisieren

Your repository's Alerts tab lists all open and closed security alerts and corresponding automated security updates. Mithilfe des Dropdownmenüs können Sie die Liste der Meldungen sortieren, und Sie können auf bestimmte Meldungen klicken, um weitere Details anzuzeigen. Weitere Informationen finden Sie unter „Informationen zu Sicherheitsmeldungen für angreifbare Abhängigkeiten“.

You can enable automatic security updates for any repository that uses security alerts and the dependency graph. For more information, see "Configuring automated security updates."

1. Navigieren Sie in GitHub zur Repository-Hauptseite.
2. Under your repository name, click Security.
   
3. Klicken Sie auf die Meldung, die angezeigt werden soll.
   
4. Review the details of the vulnerability and, if available, the pull request containing the automated security update.
5. Optionally, if there isn't already an automated security update for the alert, to create a pull request to resolve the vulnerability, click Create automated security update.
   
6. Wenn Sie zum Aktualisieren Ihrer Abhängigkeit und zum Beheben Ihrer Schwachstelle bereit sind, mergen Sie den Pull Request.

Weiterführende Informationen

• „Informationen zu Sicherheitsmeldungen für angreifbare Abhängigkeiten“
• "Configuring automated security updates"
• „Meldungen für angreifbare Abhängigkeiten in den Repositorys Ihrer Organisation verwalten“