Je beheert code in GitHub en moet ervoor zorgen dat eigenaren van repositories op de hoogte worden gesteld als een nieuwe kwetsbare afhankelijkheid of malware wordt gedetecteerd. Wat moet je configureren?

Dependabot alerts detecteert kwetsbaarheden in afhankelijkheden en stelt repository-eigenaren hiervan op de hoogte. Dit is precies wat de vraag vereist: meldingen bij nieuwe kwetsbare afhankelijkheden of malware. CodeQL scanning actions is een krachtig hulpmiddel voor het analyseren van code op beveiligingsproblemen en bugs, maar het richt zich primair op de code zelf, niet op de afhankelijkheden. Branch protection rules helpen de kwaliteit en integriteit van de code te waarborgen door regels af te dwingen voor merges, maar ze detecteren geen kwetsbaarheden. Het abonneren op de GitHub Advisory Database geeft toegang tot de database, maar configureert geen automatische meldingen voor specifieke repositories.