特定のツールを構成する

依存関係グラフ、GitHub、シークレット スキャン、code scanningなど、特定のDependabotセキュリティおよび品質ツールを企業向けに構成する方法について説明します。

企業での GitHub Code Quality の使用を許可する

Code Qualityのエンタープライズ ポリシーを設定して、リポジトリの有効化を制御しながら組織にアクセスできるようにします。

Azure Private Network を使用して github でホストされるアクション ランナーで実行するように Dependabot を設定する

Dependabot ホストランナーで GitHub を実行するようにAzure Virtual Network (VNET) を構成できます。