如何触发开发人员拉取请求的 dependentabot 扫描

RJ *_*ole 10 github-actions dependabot

我不确定我的用例是否适合一个 dependentabot,因此希望有人可以告诉我是否适合,如果适合,请向我指出一些有关如何执行我所描述的操作的文档:

我想创建的工作流程:

  1. 对每个开发人员拉取请求运行 dependentabot 扫描
  2. dependentabot 仅报告新引入或更新的依赖项
  3. 拉取请求被任何具有中等或更高漏洞的新依赖项阻止
  4. dependentabot 不会因 PR 扫描而创建 PR

这可能吗?

小智 4

这可以通过依赖性审查操作实现:https://github.com/actions/dependency-review-action