リポジトリの依存関係を調べる

依存関係グラフの表示

依存関係グラフには、リポジトリの依存関係が表示されます。
依存関係ごとに、バージョン、それを含むマニフェストファイル、既知の脆弱性があるかどうかを確認できます。推移的な依存関係をサポートするパッケージエコシステムの場合、リレーションシップの状態が表示され、[] をクリックしてから [Show paths] をクリックすると、その依存関係の基になっている推移パスを確認できます。

検索バーを使用して、特定の依存関係を検索することもできます。依存関係は、脆弱なパッケージが先頭になるように自動的に並べ替えられます。依存関係の検出とサポートされているエコシステムの詳細については、 AUTOTITLE を参照してください。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [ Insights] をクリックします。
左側のサイドバーで、 [Dependency graph] (依存関係グラフ) をクリックします。
必要に応じて、検索バーを使って、特定の依存関係または一連の依存関係を検索します。キーワード ecosystem: を使用して特定の種類のパッケージのみを表示したり、relationship: を使用して直接の依存関係や推移的な依存関係 (エコシステムが推移性をサポートしている場合) のみを表示したりすることができます。検索バーに平易な単語を入力すると、パッケージ名のみが一致します。

エンタープライズ所有者は、エンタープライズレベルで依存関係グラフを構成できます。詳細については、「企業の依存関係グラフの有効化」を参照してください。

依存関係ビュー

リポジトリのマニフェストまたはロックファイルで指定されている直接的および間接的な依存関係が一覧表示されます。

依存関係送信 APIを使用してプロジェクトに送信された依存関係は、送信に使用された検出機能と、それらがいつ送信されたかを示します。依存関係送信 APIの使用方法の詳細については、依存関係サブミッション API を使用するを参照してください。

リポジトリで脆弱性が検出された場合は、 Dependabot alertsにアクセスできるユーザーのビューの上部に表示されます。

メモ

GitHub Enterprise Server は 依存ビューを 設定しません。

この機能を使用できるユーザーについて

この記事で

依存関係グラフの表示

依存関係ビュー

詳細については、次を参照してください。