Dependency graph and Dependabot alerts no longer enabled by default since 2025/06/17

メンテナーはふだん 1 日以内に返信

評価

調査の方向性

説明

Code of Conduct

• I have read and agree to the GitHub Docs project's Code of Conduct

What article on docs.github.com is affected?

Based on this blog post Dependency graph now defaults to off and personally reproduced, Dependency graph and Dependabot alerts are no longer enabled by default.

A few docs still mention the old behavior:

• https://docs.github.com/en/code-security/concepts/supply-chain-security/dependency-graph - The alert box mentions "Public repositories (on by default)"
• https://docs.github.com/en/[email protected]/code-security/getting-started/quickstart-for-securing-your-repository#managing-dependabot-alerts - Public repositories are enabled by default...
• https://docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#enabling-or-disabling-security-and-analysis-features-for-public-repositories - Other features are permanently enabled for public repositories, such as the dependency graph, which shows you all the libraries and packages that your repository depends upon.
• https://docs.github.com/en/[email protected]/admin/configuring-settings/configuring-github-connect/enabling-dependabot-for-your-enterprise#enabling-dependabot-alerts - Public repositories are always enabled by default.

What part(s) of the article would you like to see updated?

Please see above links - we should update the reflect current behavior that Dependency graph and Dependabot alerts must be explicitly enabled even in public repos.

Additional information

See snippet of a screenshot for a new public repo.

Disclosure: The security features under my personal account are all in a disabled state - but I'm unable to recall whether I'd turned them off myself or if OFF is their default state (docs here don't mention the default state for the features in a personal account). If I'd turned them off myself, then likely the OFF state for the dependency graph and alerts is my fault; but if they're in the default state, then I think this issue remains valid.

Happy to raise a PR is the issue is valid.

環境構築

はじめの一歩

1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
3. リポジトリをフォークし、ブランチを切って変更します。
4. issue 番号を参照したプルリクエストを送ります。

github/docs のほかの issue

• `Managing a branch protection rule` should mention that `merge queues` for `private repositories` are only supported by `enterprise plans`

  対応中かも @Kiddo4993 が 1 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  content driver persona help wanted

  難易度 1/5 1時間未満 初心者へのやさしさ 86/100

  github/docs#46506 · コメント 2 件 · 2026年10月27日 に作成

  メンテナーはふだん 1 日以内に返信

• Confusing content: evaluates the expression `hash "package-lock.json"` to derive the final key `npm-d5ea0750`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  actions builder persona content

  難易度 1/5 1時間未満 初心者へのやさしさ 86/100

  github/docs#46499 · コメント 1 件 · 2026年10月27日 に作成

  メンテナーはふだん 1 日以内に返信

• Remove models already deprecated (GPT-4o, GPT-5.1 series, Gemini 3 Pro) from "Model multipliers for annual plans on request-based billing (legacy)"

  再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  builder persona content driver persona

  難易度 1/5 1〜3時間 初心者へのやさしさ 82/100

  github/docs#46407 · コメント 1 件 · 2026年10月21日 に作成

  メンテナーはふだん 1 日以内に返信

• workflow-syntax reference: `description`, `default` and `options` keys for `on.workflow_dispatch.inputs.<input_id>` are undocumented

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  builder persona

  難易度 1/5 1〜3時間 初心者へのやさしさ 88/100

  github/docs#46354 · コメント 2 件 · 2026年10月17日 に作成

  メンテナーはふだん 1 日以内に返信

• permissionRequest hook: the input payload is not documented

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  builder persona content copilot

  難易度 1/5 1〜3時間 初心者へのやさしさ 72/100

  github/docs#46334 · コメント 1 件 · 2026年10月15日 に作成

  メンテナーはふだん 1 日以内に返信

github/docs の issue をすべて見る

似ている issue

• Parallel reticle_verify opens per-flow leases without the source lease's ignoreHTTPSErrors

  対応中かも @as992949791 が今日担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  good first issue help wanted

  難易度 2/5 1〜3時間 初心者へのやさしさ 85/100

  reticlehq/reticle#2033 · コメント 1 件 · 2026年10月29日 に作成

  メンテナーはふだん 1 日以内に返信

• [Bug]: Device hub update button is clipped with long canary version strings

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  pingdotgg/t3code#27010 · 2026年10月29日 に作成

  メンテナーはふだん 1 日以内に返信

• docs(governance): add the container rule to the issue governance how-to

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  area:quality p3-medium ready-for-agent type:docs

  難易度 2/5 1〜3時間 初心者へのやさしさ 83/100

  fderuiter/deruiter.dev#3589 · コメント 1 件 · 2026年10月29日 に作成

  メンテナーはふだん 1 日以内に返信

• token_endpoint validation failure is logged, but the discovery document is still accepted

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 75/100

  manfredsteyer/angular-oauth2-oidc#1514 · 2026年10月29日 に作成

• Blank page after logout when the app re-renders `<Admin>` during `authProvider.logout()`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 76/100

  marmelab/react-admin#11431 · 2026年10月29日 に作成

  メンテナーはふだん 1 日以内に返信

TypeScript の issue をもっと見る