Dependency graph and Dependabot alerts no longer enabled by default since 2025/06/17
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 69/100
- Type d'issue
- Documentation
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- typescript
- Domaine
- documentation
Piste de recherche
L’issue mentionne quatre pages de documentation concernées : la page conceptuelle du graphe de dépendances, deux guides Dependabot et la page des paramètres de sécurité et d’analyse. Commencez par localiser ces pages dans le dépôt de documentation et vérifier leur formulation actuelle à partir du changelog lié. Mettez à jour les affirmations indiquant que les dépôts publics activent le graphe de dépendances ou les alertes par défaut ; le travail est terminé lorsque les quatre pages décrivent correctement le comportement actuel.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Code of Conduct
- I have read and agree to the GitHub Docs project's Code of Conduct
What article on docs.github.com is affected?
Based on this blog post Dependency graph now defaults to off and personally reproduced, Dependency graph and Dependabot alerts are no longer enabled by default.
A few docs still mention the old behavior:
- https://docs.github.com/en/code-security/concepts/supply-chain-security/dependency-graph - The alert box mentions "Public repositories (on by default)"
- https://docs.github.com/en/[email protected]/code-security/getting-started/quickstart-for-securing-your-repository#managing-dependabot-alerts - Public repositories are enabled by default...
- https://docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#enabling-or-disabling-security-and-analysis-features-for-public-repositories - Other features are permanently enabled for public repositories, such as the dependency graph, which shows you all the libraries and packages that your repository depends upon.
- https://docs.github.com/en/[email protected]/admin/configuring-settings/configuring-github-connect/enabling-dependabot-for-your-enterprise#enabling-dependabot-alerts - Public repositories are always enabled by default.
What part(s) of the article would you like to see updated?
Please see above links - we should update the reflect current behavior that Dependency graph and Dependabot alerts must be explicitly enabled even in public repos.
Additional information
See snippet of a screenshot for a new public repo.
Disclosure: The security features under my personal account are all in a disabled state - but I'm unable to recall whether I'd turned them off myself or if OFF is their default state (docs here don't mention the default state for the features in a personal account). If I'd turned them off myself, then likely the OFF state for the dependency graph and alerts is my fault; but if they're in the default state, then I think this issue remains valid.
Happy to raise a PR is the issue is valid.
- Langage dominant
- TypeScript
- Étoiles
- 21.1k
- Forks
- 69.3k
- Merge moyen
- 12 h 11 min
- PR mergées (30 j)
- 90
Préparer son environnement
Lance le conteneur de développement du projet dans votre navigateur, avec votre propre compte GitHub.
- Fournit un Dockerfile ou un fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de github/docs
-
`Managing a branch protection rule` should mention that `merge queues` for `private repositories` are only supported by `enterprise plans`Peut-être pris @Kiddo4993 l’a pris il y a 1 jour. Ouvertecontent driver persona help wanted
Difficulté 1/5 Moins d'une heure Accessibilité débutants 86/100
github/docs#46506 · 3 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
actions builder persona content
Difficulté 1/5 Moins d'une heure Accessibilité débutants 86/100
github/docs#46499 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Remove models already deprecated (GPT-4o, GPT-5.1 series, Gemini 3 Pro) from "Model multipliers for annual plans on request-based billing (legacy)"Peut-être à nouveau libre Une pull request pour cette issue a été fermée sans être fusionnée. Ouvertebuilder persona content driver persona
Difficulté 1/5 1-3 heures Accessibilité débutants 82/100
github/docs#46407 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
builder persona
Difficulté 1/5 1-3 heures Accessibilité débutants 88/100
github/docs#46354 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
builder persona content copilot
Difficulté 1/5 1-3 heures Accessibilité débutants 72/100
github/docs#46334 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de github/docs
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
better-auth/better-auth#12132 · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour
-
o8 next debug build aborts on Glass to Dark appearance switch (nil identifier messaged before check)Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
hurttlocker/o8#5112 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
webrecorder/wabac.js#386 ·
-
needs-triage
Difficulté 1/5 1-3 heures Accessibilité débutants 92/100
agent-of-empires/agent-of-empires#5098 · 1 commentaire · 1 réaction ·
Les mainteneurs répondent en général sous 1 jour