Vous utilisez Dependabot pour analyser les dépendances dans un référentiel GitHub. Quelles sont les deux actions qui déclencheront automatiquement une analyse Dependabot ? Chaque bonne réponse est une solution complète.

Dependabot déclenche automatiquement une analyse lorsque le graphe de dépendances d'un référentiel change, par exemple, lors de l'ajout ou de la mise à jour d'un fichier de manifeste de dépendances (comme package.json ou pom.xml). Il se déclenche également lorsqu'un nouvel avis de sécurité est ajouté à la base de données de Dependabot qui affecte une dépendance utilisée dans le référentiel. La création d'une pull request, le fork d'une branche ou le push de n'importe quel commit ne déclenchent pas automatiquement une analyse Dependabot, bien que les pull requests puissent être utilisées pour appliquer les mises à jour suggérées par Dependabot.