Je gebruikt Dependabot om afhankelijkheden in een GitHub-repository te scannen. Welke twee acties activeren automatisch een Dependabot-scan? Elk correct antwoord is een complete oplossing.

Dependabot scant automatisch wanneer de dependency graph van een repository verandert, bijvoorbeeld door een wijziging in een manifestbestand (zoals package.json of pom.xml). Dit zorgt ervoor dat nieuwe of gewijzigde afhankelijkheden worden gecontroleerd op kwetsbaarheden. Ook wordt een scan geactiveerd wanneer er een nieuwe advisory (beveiligingswaarschuwing) wordt toegevoegd aan de GitHub Advisory Database die relevant is voor de afhankelijkheden in je repository. Dit stelt Dependabot in staat om proactief te waarschuwen voor nieuw ontdekte kwetsbaarheden. Het aanmaken van een pull request, het forken van een branch of elke commit die wordt gepusht, activeert op zichzelf geen automatische Dependabot-scan, tenzij deze acties leiden tot een wijziging in de dependency graph.