Dependency graph and Dependabot alerts no longer enabled by default since 2025/06/17
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 69/100
- Tipo de issue
- Documentação
- Clareza
- Claramente especificada
- Status de atividade
- Ativa
- Stack de tecnologia
- typescript
- Domínio
- documentation
Direção de pesquisa
A issue menciona quatro páginas de documentação afetadas: a página conceitual do grafo de dependências, dois guias do Dependabot e a página de configurações de segurança e análise. Comece localizando essas páginas no repositório de documentação e conferindo a redação atual com base no changelog vinculado. Atualize as afirmações que dizem que repositórios públicos habilitam o grafo de dependências ou os alertas por padrão; o trabalho estará concluído quando as quatro páginas descreverem corretamente o comportamento atual.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Code of Conduct
- I have read and agree to the GitHub Docs project's Code of Conduct
What article on docs.github.com is affected?
Based on this blog post Dependency graph now defaults to off and personally reproduced, Dependency graph and Dependabot alerts are no longer enabled by default.
A few docs still mention the old behavior:
- https://docs.github.com/en/code-security/concepts/supply-chain-security/dependency-graph - The alert box mentions "Public repositories (on by default)"
- https://docs.github.com/en/[email protected]/code-security/getting-started/quickstart-for-securing-your-repository#managing-dependabot-alerts - Public repositories are enabled by default...
- https://docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#enabling-or-disabling-security-and-analysis-features-for-public-repositories - Other features are permanently enabled for public repositories, such as the dependency graph, which shows you all the libraries and packages that your repository depends upon.
- https://docs.github.com/en/[email protected]/admin/configuring-settings/configuring-github-connect/enabling-dependabot-for-your-enterprise#enabling-dependabot-alerts - Public repositories are always enabled by default.
What part(s) of the article would you like to see updated?
Please see above links - we should update the reflect current behavior that Dependency graph and Dependabot alerts must be explicitly enabled even in public repos.
Additional information
See snippet of a screenshot for a new public repo.
Disclosure: The security features under my personal account are all in a disabled state - but I'm unable to recall whether I'd turned them off myself or if OFF is their default state (docs here don't mention the default state for the features in a personal account). If I'd turned them off myself, then likely the OFF state for the dependency graph and alerts is my fault; but if they're in the default state, then I think this issue remains valid.
Happy to raise a PR is the issue is valid.
- Linguagem predominante
- TypeScript
- Estrelas
- 21.1k
- Forks
- 69.3k
- Merge médio
- 14h 43min
- PRs com merge (30d)
- 87
Preparar o ambiente
Inicia o contêiner de desenvolvimento do projeto no navegador, com a sua própria conta do GitHub.
- Inclui um Dockerfile ou arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de github/docs
-
actions builder persona content
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 86/100
github/docs#46499 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Remove models already deprecated (GPT-4o, GPT-5.1 series, Gemini 3 Pro) from "Model multipliers for annual plans on request-based billing (legacy)"Talvez livre de novo Um pull request para esta issue foi fechado sem ser mesclado. Abertabuilder persona content driver persona
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 82/100
github/docs#46407 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
builder persona
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 88/100
github/docs#46354 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
-
builder persona content copilot
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 72/100
github/docs#46334 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Update VS Code instructions for creating a prompt fileTalvez já em andamento @ashis-baral assumiu há 18 dias. Abertacontent
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 88/100
Mantenedores costumam responder em até 1 dia
Todas as issues de github/docs
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
Equal-Vote/bettervoting#1754 ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 82/100
Doist/todoist-sdk-typescript#740 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 62/100
privatenumber/cleye#47 ·
-
clawsweeper:fix-shape-clear clawsweeper:queueable-fix clawsweeper:source-repro impact:auth-provider issue-rating: 🦞 diamond lobster no-stale P1
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
steipete/oracle#614 · 1 comentário · 1 reação ·
Mantenedores costumam responder em até 1 dia
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
MoonshotAI/kimi-code#4591 ·
Mantenedores costumam responder em até 1 dia