Dependency graph and Dependabot alerts no longer enabled by default since 2025/06/17

Maintainer antworten meist innerhalb von 1 Tag

Bewertung

Rechercherichtung

Beschreibung

Code of Conduct

• I have read and agree to the GitHub Docs project's Code of Conduct

What article on docs.github.com is affected?

Based on this blog post Dependency graph now defaults to off and personally reproduced, Dependency graph and Dependabot alerts are no longer enabled by default.

A few docs still mention the old behavior:

• https://docs.github.com/en/code-security/concepts/supply-chain-security/dependency-graph - The alert box mentions "Public repositories (on by default)"
• https://docs.github.com/en/[email protected]/code-security/getting-started/quickstart-for-securing-your-repository#managing-dependabot-alerts - Public repositories are enabled by default...
• https://docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#enabling-or-disabling-security-and-analysis-features-for-public-repositories - Other features are permanently enabled for public repositories, such as the dependency graph, which shows you all the libraries and packages that your repository depends upon.
• https://docs.github.com/en/[email protected]/admin/configuring-settings/configuring-github-connect/enabling-dependabot-for-your-enterprise#enabling-dependabot-alerts - Public repositories are always enabled by default.

What part(s) of the article would you like to see updated?

Please see above links - we should update the reflect current behavior that Dependency graph and Dependabot alerts must be explicitly enabled even in public repos.

Additional information

See snippet of a screenshot for a new public repo.

Disclosure: The security features under my personal account are all in a disabled state - but I'm unable to recall whether I'd turned them off myself or if OFF is their default state (docs here don't mention the default state for the features in a personal account). If I'd turned them off myself, then likely the OFF state for the dependency graph and alerts is my fault; but if they're in the default state, then I think this issue remains valid.

Happy to raise a PR is the issue is valid.

Entwicklungsumgebung

Erste Schritte

1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
3. Forken Sie das Repository und arbeiten Sie in einem Branch.
4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/docs

• `Managing a branch protection rule` should mention that `merge queues` for `private repositories` are only supported by `enterprise plans`

  Evtl. vergeben @Kiddo4993 hat das vor 1 Tag übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  content driver persona help wanted

  Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 86/100

  github/docs#46506 · 2 Kommentare · Erstellt am 27.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• Confusing content: evaluates the expression `hash "package-lock.json"` to derive the final key `npm-d5ea0750`

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  actions builder persona content

  Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 86/100

  github/docs#46499 · 1 Kommentar · Erstellt am 27.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• Remove models already deprecated (GPT-4o, GPT-5.1 series, Gemini 3 Pro) from "Model multipliers for annual plans on request-based billing (legacy)"

  Evtl. wieder frei Ein Pull Request dazu wurde ohne Merge geschlossen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  builder persona content driver persona

  Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 82/100

  github/docs#46407 · 1 Kommentar · Erstellt am 21.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• workflow-syntax reference: `description`, `default` and `options` keys for `on.workflow_dispatch.inputs.<input_id>` are undocumented

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  builder persona

  Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 88/100

  github/docs#46354 · 2 Kommentare · Erstellt am 17.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• permissionRequest hook: the input payload is not documented

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  builder persona content copilot

  Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 72/100

  github/docs#46334 · 1 Kommentar · Erstellt am 15.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

Alle Issues in github/docs

Ähnliche Issues

• fix(worker): keep normal prepare waiting states failure-free

  Evtl. vergeben @LichKing-2234 hat das heute übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  agent:codex priority:P1

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

  AgoraIO-Extensions/agent-infra#3745 · Erstellt am 29.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• The five-line work window can drop its oldest line: the per-line byte share ignores the JSON framing

  Evtl. vergeben @Eapp1e hat das heute übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

  makecindy/cindy#7973 · 1 Kommentar · Erstellt am 29.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• [good first issue, hacktoberfest] 🌋 Hacktoberfest Task - Add new Japanese Idiom 945 (good-first-issue)

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  community first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs

  Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 78/100

  lingdojo/kana-dojo#33337 · 1 Kommentar · 5 Reaktionen · Erstellt am 29.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• 🤖 ci: wait_pr_codex.sh usage-limit check trusts any author's request comment

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

  coder/xum#7733 · 1 Kommentar · Erstellt am 29.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• Flaky: js-kernel-webview goBack()/goForward() fails with "a navigation is already pending"

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

  code-yeongyu/senpi#4917 · 1 Kommentar · Erstellt am 29.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

Weitere Issues zu TypeScript