Вы используете Dependabot для сканирования зависимостей в репозитории GitHub. Какие два действия автоматически запустят сканирование Dependabot? Каждое правильное действие является полным решением.

Dependabot автоматически запускает сканирование при изменении графа зависимостей репозитория, например, при добавлении, обновлении или удалении зависимостей в файлах манифеста (например, package.json, pom.xml, requirements.txt). Это позволяет поддерживать актуальность информации о безопасности. Также сканирование запускается при добавлении нового уведомления о безопасности в базу данных GitHub Advisory Database, чтобы проверить, затрагивает ли оно зависимости вашего проекта. Создание pull request, форк ветви или любой push-коммит сами по себе не запускают автоматическое сканирование Dependabot, если при этом не изменяется граф зависимостей.