Usa Dependabot para escanear las dependencias en un repositorio de GitHub. ¿Qué dos acciones activarán automáticamente un escaneo de Dependabot? Cada respuesta correcta es una solución completa.

Dependabot escanea automáticamente las dependencias cuando el gráfico de dependencias de un repositorio cambia, por ejemplo, al modificar un archivo de manifiesto como package.json o pom.xml. También se activa un escaneo cuando se añade una nueva advisory de seguridad que afecta a una de las dependencias del repositorio. Las pull requests no activan un escaneo automático de Dependabot, aunque pueden ser escaneadas como parte de las comprobaciones de CI/CD. Bifurcar una rama o enviar cualquier commit no son eventos que por sí solos activen un escaneo de Dependabot, a menos que esos commits modifiquen archivos de dependencia o se configure una acción específica para ello.