ソフトウェアサプライチェーンの理解

依存関係グラフは、さまざまなエコシステムをサポートしています。

依存関係レビュー アクション構成に基本的なカスタマイズを追加する方法について説明します。

依存関係レビューにより、セキュリティで保護されていない依存関係を環境に導入する前に検出します。 組織全体で 依存関係レビュー アクション の使用を実施できます。

依存関係グラフによって報告された依存関係の情報が期待したものと異なる場合、いくつかの考慮するポイントと、さまざまな確認項目があります。