Dependency graph and Dependabot alerts no longer enabled by default since 2025/06/17
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 69/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- typescript
- Ambito
- documentation
Direzione di ricerca
L’issue indica quattro pagine di documentazione interessate: la pagina concettuale del grafo delle dipendenze, due guide di Dependabot e la pagina delle impostazioni di sicurezza e analisi. Inizia individuando queste pagine nel repository della documentazione e verificando la formulazione attuale in base al changelog collegato. Aggiorna le affermazioni secondo cui i repository pubblici abilitano il grafo delle dipendenze o gli avvisi per impostazione predefinita; il lavoro è concluso quando tutte e quattro le pagine descrivono correttamente il comportamento attuale.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Code of Conduct
- I have read and agree to the GitHub Docs project's Code of Conduct
What article on docs.github.com is affected?
Based on this blog post Dependency graph now defaults to off and personally reproduced, Dependency graph and Dependabot alerts are no longer enabled by default.
A few docs still mention the old behavior:
- https://docs.github.com/en/code-security/concepts/supply-chain-security/dependency-graph - The alert box mentions "Public repositories (on by default)"
- https://docs.github.com/en/[email protected]/code-security/getting-started/quickstart-for-securing-your-repository#managing-dependabot-alerts - Public repositories are enabled by default...
- https://docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#enabling-or-disabling-security-and-analysis-features-for-public-repositories - Other features are permanently enabled for public repositories, such as the dependency graph, which shows you all the libraries and packages that your repository depends upon.
- https://docs.github.com/en/[email protected]/admin/configuring-settings/configuring-github-connect/enabling-dependabot-for-your-enterprise#enabling-dependabot-alerts - Public repositories are always enabled by default.
What part(s) of the article would you like to see updated?
Please see above links - we should update the reflect current behavior that Dependency graph and Dependabot alerts must be explicitly enabled even in public repos.
Additional information
See snippet of a screenshot for a new public repo.
Disclosure: The security features under my personal account are all in a disabled state - but I'm unable to recall whether I'd turned them off myself or if OFF is their default state (docs here don't mention the default state for the features in a personal account). If I'd turned them off myself, then likely the OFF state for the dependency graph and alerts is my fault; but if they're in the default state, then I think this issue remains valid.
Happy to raise a PR is the issue is valid.
- Lingua principale
- TypeScript
- Stelle
- 21.1k
- Fork
- 69.3k
- Merge medio
- 12h 11m
- PR unite (30g)
- 90
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/docs
-
`Managing a branch protection rule` should mention that `merge queues` for `private repositories` are only supported by `enterprise plans`Forse già presa @Kiddo4993 l’ha presa 1 giorno fa. Apertacontent driver persona help wanted
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 86/100
github/docs#46506 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
actions builder persona content
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 86/100
github/docs#46499 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Remove models already deprecated (GPT-4o, GPT-5.1 series, Gemini 3 Pro) from "Model multipliers for annual plans on request-based billing (legacy)"Forse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertabuilder persona content driver persona
Difficoltà 1/5 1-3 ore Idoneità per principianti 82/100
github/docs#46407 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
builder persona
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100
github/docs#46354 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
builder persona content copilot
Difficoltà 1/5 1-3 ore Idoneità per principianti 72/100
github/docs#46334 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
better-auth/better-auth#12132 · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
o8 next debug build aborts on Glass to Dark appearance switch (nil identifier messaged before check)Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
hurttlocker/o8#5112 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
webrecorder/wabac.js#386 ·
-
needs-triage
Difficoltà 1/5 1-3 ore Idoneità per principianti 92/100
agent-of-empires/agent-of-empires#5098 · 1 commento · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno