このバージョンの GitHub Enterprise サーバーはこの日付をもって終了となります: 2026-03-17. 重大なセキュリティの問題に対してであっても、パッチリリースは作成されません。 パフォーマンスの向上、セキュリティの向上、新機能の向上を図るために、最新バージョンの GitHub Enterprise サーバーにアップグレードしてください。 アップグレードに関するヘルプについては、GitHub Enterprise サポートにお問い合わせください。

Dependabot セキュリティ更新プログラムリファレンス

Dependabot security updates の使用状況情報を検索します。

この記事の内容

グループ化されたセキュリティ更新プログラムの設定の優先順位

グループ化された Dependabot security updates の設定は、優先度が最も高いものから最も低いものまで、次の順序で適用されます。

  1.        `dependabot.yml` ファイルで定義されている設定。 
       [「`dependabot.yml` ファイルについて」を](/code-security/reference/supply-chain-security/dependabot-options-reference#about-the-dependabotyml-file)参照してください。
  2. UI で定義されているリポジトリ レベルの設定
  3. UI で定義されている組織レベルの設定

フォークされたリポジトリの有効化

セキュリティ更新が有効になっているリポジトリのフォークを作成すると、GitHub によってフォークの Dependabot security updates が自動的に無効になります。 その後、特定のフォークで Dependabot security updates を有効にするかどうかを決定できます。