GitHub deposundaki bağımlılıkları taramak için Dependabot kullanıyorsunuz. Hangi iki eylem Dependabot taramasını otomatik olarak tetikler? Her doğru cevap eksiksiz bir çözümdür.

Dependabot, bir deponun bağımlılık grafiği değiştiğinde (yani package.json, pom.xml gibi bağımlılık dosyalarında bir değişiklik olduğunda) otomatik olarak tetiklenir. Bu, yeni bağımlılıkların eklenmesi, mevcut bağımlılıkların güncellenmesi veya kaldırılması durumunda tarama yapılmasını sağlar. Ayrıca, yeni bir güvenlik açığı bildirimi (advisory) yayınlandığında ve bu bildirim deponuzdaki bağımlılıkları etkilediğinde de Dependabot otomatik olarak tetiklenir. Bu, bilinen güvenlik açıklarına karşı projenizi güncel tutmanıza yardımcı olur. Bir çekme isteği oluşturulması veya bir dalın çatallanması Dependabot taramasını doğrudan tetiklemez; ancak çekme isteği bağımlılık grafiğini değiştirirse tetiklenebilir. Herhangi bir commit gönderilmesi de tek başına tetikleyici değildir, ancak bu commit bağımlılık dosyalarını değiştirirse tetiklenir.