GitHub 리포지토리에서 Dependabot을 사용하여 종속성을 스캔합니다. 다음 중 어떤 두 가지 작업이 Dependabot 스캔을 자동으로 트리거합니까? 각 정답은 완전한 솔루션입니다.

Dependabot 스캔은 리포지토리의 종속성 그래프가 변경될 때 자동으로 트리거됩니다. 이는 package.json 또는 requirements.txt와 같은 종속성 파일이 업데이트되거나 추가될 때 발생합니다. 또한, 새로운 보안 권고(advisory)가 Dependabot이 모니터링하는 종속성에 대해 추가될 때도 스캔이 자동으로 트리거되어 잠재적인 취약점을 식별합니다. 끌어오기 요청 생성 및 모든 커밋 푸시는 Dependabot 스캔을 직접적으로 트리거하지 않습니다. 브랜치가 포크되는 것은 리포지토리의 종속성 상태에 직접적인 영향을 주지 않으므로 스캔을 트리거하지 않습니다.