リポジトリの依存関係を調べる

依存関係グラフの表示

依存関係グラフには、リポジトリの依存関係が表示されます。依存関係ごとに、バージョン、それを含むマニフェストファイル、既知の脆弱性があるかどうかを確認できます。推移的な依存関係をサポートするパッケージエコシステムの場合、リレーションシップの状態が表示され、[] をクリックしてから [Show paths] をクリックすると、その依存関係の基になっている推移パスを確認できます。

検索バーを使用して、特定の依存関係を検索することもできます。依存関係は、脆弱なパッケージが先頭になるように自動的に並べ替えられます。依存関係の検出とサポートされるエコシステムについては、「依存関係グラフがサポートされるパッケージエコシステム」を参照してください。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [ Insights] をクリックします。
左側のサイドバーで、 [Dependency graph] (依存関係グラフ) をクリックします。
必要に応じて、検索バーを使って、特定の依存関係または一連の依存関係を検索します。キーワード ecosystem: を使用して特定の種類のパッケージのみを表示したり、relationship: を使用して直接の依存関係や推移的な依存関係 (エコシステムが推移性をサポートしている場合) のみを表示したりすることができます。検索バーに平易な単語を入力すると、パッケージ名のみが一致します。

Enterprise 所有者は、エンタープライズレベルで依存関係グラフを構成することができます。詳しくは、「企業の依存関係グラフの有効化」をご覧ください。

依存関係ビュー

リポジトリのマニフェストもしくはロックファイルで指定された直接の依存関係および間接的な依存関係が、一覧表示されます。

依存関係送信 API を使用してプロジェクトに送信された依存関係には、送信に使用された検出機能と送信日時が表示されます。依存関係送信 API の使用方法の詳細については、「依存関係サブミッション API を使用する」を参照してください。

リポジトリで脆弱性が検出された場合、それらはDependabot alertsにアクセスできるユーザに、ビューの上部で表示されます。

メモ

GitHub Enterprise Server では、[依存] ビューに情報が入力されません。

詳細については、次を参照してください。

        [AUTOTITLE](/code-security/supply-chain-security/understanding-your-software-supply-chain/troubleshooting-the-dependency-graph)

        [AUTOTITLE](/code-security/supply-chain-security/understanding-your-software-supply-chain/about-the-dependency-graph)

        [AUTOTITLE](/code-security/dependabot/dependabot-alerts/viewing-and-updating-dependabot-alerts)

この機能を使用できるユーザーについて

この記事の内容

依存関係グラフの表示

依存関係ビュー

詳細については、次を参照してください。