GitHubリポジトリの依存関係をスキャンするためにDependabotを使用しています。Dependabotスキャンを自動的にトリガーする2つのアクションはどれですか？それぞれの正解は完全な解決策です。

Dependabotは、リポジトリの依存関係グラフが変更されたとき、または新しいアドバイザリが追加されたときに自動的にスキャンをトリガーします。依存関係グラフの変更は、例えばpackage.jsonやpom.xmlのような依存関係ファイルが更新された場合に発生します。新しいアドバイザリの追加は、Dependabotが監視している脆弱性データベースに、依存関係に関連する新たな脆弱性が報告された際に起こります。プルリクエストの作成やコミットのプッシュは、コードの変更を伴いますが、直接的に依存関係グラフの変更や新しいアドバイザリの追加を意味しないため、自動的なスキャンはトリガーされません。ブランチのフォークも、元のリポジトリの依存関係グラフには影響しません。