# Dependabot でサポートされているエコシステムとリポジトリ
Dependabot は、さまざまなエコシステムとリポジトリをサポートしています
この記事では、 Dependabot がサポートするパッケージ エコシステムとリポジトリの種類に関するリファレンス情報を提供します。
Dependabot は、依存関係をセキュリティで保護し、最新の状態に保つのに役立つ GitHub ツールです。 リポジトリ内の脆弱または古い依存関係が自動的に検出され、更新するためのプル要求が作成されるため、ソフトウェア サプライ チェーンのセキュリティを維持しやすくなります。 詳しくは、「[Dependabot クイックスタート ガイド](/ja/code-security/tutorials/secure-your-dependencies/dependabot-quickstart)」をご覧ください。
## GitHub によって維持されているサポート対象のエコシステム
サポートされているパッケージ マネージャーのいずれかの依存関係マニフェストまたはロック ファイルを含むリポジトリの更新を設定できます。 一部のパッケージマネージャーでは、依存関係のベンダーを設定することもできます。 詳細については、「[`vendor`](/ja/code-security/reference/supply-chain-security/dependabot-options-reference#vendor--)」を参照してください。
Dependabot では、プライベート レジストリの依存関係もサポートされます。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries)」をご覧ください。
> \[!NOTE]
>
> * セキュリティあるいはバージョンアップデートを実行する際に、エコシステムによってはアップデートが成功したことを検証するためにすべての依存関係をソースから解決できなければならないことがあります。 マニフェストまたはロック ファイルにプライベート依存関係が含まれている場合は、 Dependabot それらの依存関係がホストされている場所にアクセスできる必要があります。 組織の所有者は、同じ組織内のプロジェクトの依存関係を含むプライベート リポジトリに Dependabot アクセス権を付与できます。 詳しくは、「[組織のセキュリティおよび分析設定を管理する](/ja/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization#allowing-dependabot-to-access-private-dependencies)」をご覧ください。 リポジトリの `dependabot.yml` 構成ファイルで、プライベート レジストリへのアクセスを構成できます。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries)」をご覧ください。
> *
Dependabot では、すべてのパッケージ マネージャーのプライベート GitHub 依存関係はサポートされません。 詳細は、以下の表をご覧ください。
リポジトリで依存関係管理に既に統合が使用されている場合は、 Dependabotを有効にする前にこれを無効にする必要があります。
詳細については、 [AUTOTITLE を](/ja/integrations/concepts/about-integrations)参照してください。
| パッケージ マネージャー | YAML値 | サポートされているバージョン | バージョンの更新 | セキュリティ更新プログラム | プライベート リポジトリ | プライベート レジストリ | ベンダー |
| ------------ | ------- | -------------- | :----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: |
| | | | | | | | |
| Bazel | `bazel` | v7、v8、v9 | | | | | |
| | | | | | | | |
[Bun](#bun) | `bun` | >=v1.1.39 | | | | | |
Bundler | `bundler` | v2 | | | | | |
[貨物](#cargo) | `cargo` | v1 | | | | | |
Composer | `composer` | v2 | | | | | |
\| |
[Conda](#conda) | `conda` | 適用なし | | | | | |
\| |
\| |
[Deno](#deno) | `deno` | >=v2 | | | | | |
\| |
[開発コンテナー](#dev-containers) | `devcontainers` | 適用なし | | | | | |
[Docker](#docker) | `docker` | v1 | | | | | 適用なし |
[Docker Compose](#docker-compose) | `docker-compose` | v2、v3 | | | | | 適用なし |
.NET SDK | `dotnet-sdk` | >=.NET Core 3.1 | | | 適用なし | 適用なし | 適用なし |
[Helm チャート](#helm-charts) | `helm` |
v3 | | | | | 適用なし |
Hex | `mix` | v1 | | | | | |
\| |
[ジュリア](#julia) | `julia` | >= v1.10 | | | | | |
\| |
elm-package | `elm` | v0.19 | | | | | |
Gitサブモジュール | `gitsubmodule` | 適用なし | | | | | 適用なし |
[GitHub Actions](#github-actions) | `github-actions` | 適用なし | | | | | 適用なし |
Go モジュール | `gomod` | v1 | | | | | |
[Gradle](#gradle) | `gradle` | 適用なし | | | | | |
[Maven](#maven) | `maven` | 適用なし | | | | | |
\| |
[Nix](#nix) | `nix` | 適用なし | | | | 適用なし | 適用なし |
\| |
npm | `npm` | v7、v8、v9、v10、v11 | | | | | |
[NuGet](#nuget-cli) | `nuget` | <=6.12.0 | | | | | |
\| |
[OpenTofu](#opentofu) | `opentofu` | 適用なし | | | | | 適用なし |
\| |
[pip](#pip-and-pip-compile) | `pip` | 26.1.1 | | | | | |
pipenv | `pip` | 2024.4.1 | | | | | |
[pip-compile](#pip-and-pip-compile) | `pip` | 7.5.3 | | | | | |
\| pnpm | `npm` | v7、v8、v9、v10 | | | | | |
[詩](#poetry) | `pip` | v2 | | | | | |
\| |
[プリコミット](#pre-commit) | `pre-commit` | 適用なし | | | | | |
\| |
[pub](#pub) | `pub` | v2 | | | | | |
\| |
[Rust ツールチェーン](#rust-toolchain) | `rust-toolchain` | 適用なし | | | | 適用なし | 適用なし |
\| |
\| |
[sbt](#sbt) | `sbt` | 適用なし | | | | | |
\| |
[速い](#swift) | `swift` | v5、v6 | | | | (git のみ) | |
[Terraform](#terraform) | `terraform` | >= 0.13,<= 1.15.x | | | | | 適用なし |
\| |
uv | `uv` | v0.11 | | | | | 適用なし |
\| |
\| |
[vcpkg](#vcpkg) | `vcpkg` | 適用なし | | | | | 適用なし |
\| |
[yarn](#yarn) | `npm` | v1、v2、v3、v4 | | | | | |
> \[!TIP]
> `pipenv` や `poetry` などのパッケージ マネージャーの場合、`pip` YAML 値を使用する必要があります。 たとえば、`poetry` を使用してPythonの依存関係を管理し、Dependabot で依存関係マニフェスト ファイルの新しいバージョンを監視する場合は、`package-ecosystem: "pip"` ファイルで `dependabot.yml` を使用します。
Dependabot security updatesのエコシステム サポートの詳細については、[依存関係グラフがサポートされるパッケージ エコシステム](/ja/code-security/reference/supply-chain-security/dependency-graph-supported-package-ecosystems) も参照してください。
### Bun
Dependabot は、現在の既定のテキスト ベースの `bun.lock` ファイルをサポートしますが、従来のバイナリ `bun.lockb` ファイルはサポートしていません。
`bun.lock` ファイルはバージョン 1.1.39 以降でサポートされています。 詳細については、Bun ドキュメントの「[Lockfile](https://bun.sh/docs/install/lockfile)」を参照してください。
### Cargo
プライベートレジストリのサポートにはCargoレジストリが含まれているため、Dependabot を使用してRustの依存関係を最新の状態に保つことができます。 詳しくは、「[Dependabot のプライベート レジストリの構成に関するガイダンス](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-private-registries#cargo)」をご覧ください。
### Conda
Dependabot Conda のサポート **には、プライベート レジストリ、ベンダー、ロック ファイルの更新は含まれません**。
### Deno
Dependabot では、 `deno.json` および `deno.jsonc` 構成ファイルの依存関係を更新できます。 Deno プロジェクトでは、 [JSR](https://jsr.io/) (JavaScript レジストリ) または npm レジストリからの依存関係を使用できます。
Dependabot Deno のサポート **には、プライベート レジストリやベンダーが含まれていません**。
### 開発コンテナー
`devcontainers` ファイルで `package-ecosystem` を `dependabot.yml` として使用すると、`devcontainer.json` 構成ファイルで機能を更新できます。 このサポートの詳細と構成ファイルの例については、「開発コンテナー」ドキュメント [の「 Dependabot 統合の一般提供](https://containers.dev/guide/dependabot) 」を参照してください。
開発コンテナーは、 Codespacesなど、いくつかのツールとサービスで使用されます。 機能とサポートされているサービスの詳細については、開発コンテナー ドキュメントの「[機能](https://containers.dev/implementors/features/)」と「[サポート ツールとサービス](https://containers.dev/supporting)」をそれぞれ参照してください。
このアップデーターにより、関連付けられた `major` ファイル内の最新の `devcontainer.json` バージョンに機能が固定されます。 開発コンテナーにロックファイルがある場合、そのファイルも更新されます。 ロックファイルの仕様の詳細については、[](https://github.com/devcontainers/spec/blob/main/docs/specs/devcontainer-lockfile.md) リポジトリ内の「`devcontainers/spec`」を参照してください。
任意の有効な開発コンテナーの場所にある機能は、1 つのプル リクエストで更新されます。 開発コンテナーの仕様の詳細については、開発コンテナー ドキュメントの「[仕様](https://containers.dev/implementors/spec/#devcontainerjson)」を参照してください。
### Docker
Dependabot では、Docker イメージからメタデータを追加して、バージョン更新の要求をプルできます。 メタデータには、リリース ノート、変更ログ、コミット履歴が含まれます。 リポジトリ管理者は、このメタデータを使って、依存関係の更新の安定性リスクをすばやく評価できます。
Dependabotが Docker メタデータをフェッチするには、Docker イメージの保守担当者が Dockerfile に `org.opencontainers.image.source` ラベルを追加し、ソース リポジトリの URL を含める必要があります。 さらに、メンテナーは、発行された Docker イメージと同じタグでリポジトリにタグを付ける必要があります。 例については、「[`dependabot-fixtures/docker-with-source`](https://github.com/dependabot-fixtures/docker-with-source) リポジトリ」を参照してください。 Docker のラベルについて詳しくは、Docker のドキュメントの「[拡張イメージ ラベル](https://docs.docker.com/desktop/extensions-sdk/extensions/labels/)」と「[BUILDX\_GIT\_LABELS](https://docs.docker.com/build/building/env-vars/#buildx_git_labels)」をご覧ください。
Dependabot では、Kubernetes マニフェストの Docker イメージ タグを更新できます。 Docker イメージ タグを参照する Kubernetes マニフェストを含むディレクトリごとに、`package-ecosystem` ファイルの Docker `dependabot.yml` 要素にエントリを追加します。 Kubernetes マニフェストは、Kubernetes Deployment YAML ファイルまたは Helm チャートにすることができます。
`dependabot.yml` の `docker` ファイルの構成については、「`package-ecosystem`」の「[](/ja/code-security/reference/supply-chain-security/dependabot-options-reference#package-ecosystem-)」を参照してください。
Dependabot では、パブリックとプライベートの両方の Docker レジストリがサポートされています。 サポートされているレジストリの一覧については、「`docker-registry`」の「[](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries#docker-registry)」を参照してください。
Dependabot は、セマンティック バージョン管理 ([SemVer](https://semver.org/)) の Docker イメージ タグを解析します。
Dependabotがプレリリースのタグを検出した場合、一致するプレリリースの最新バージョンへの更新のみが提案され、別のプレリリース ラベルを使用する新しいバージョンは提案されません。 詳細については、`dependabot-docker` リポジトリの「[](https://github.com/dependabot/dependabot-core/blob/main/docker/README.md)`dependabot/dependabot-core`」ファイルを参照してください。
### Docker Compose
Dependabot では、Docker と同様の方法で Docker Compose がサポートされます。 詳細については、[「Docker」](#docker)を参照してください。
### GitHub Actions
Dependabot では、 GitHub Actions のバージョン更新プログラムがサポートされています。次の注意事項があります。
* Dependabotでは、GitHub Actions や GitHub など、`actions/checkout@v6` リポジトリ構文を使用した`actions/checkout@`の更新のみがサポートされます。
Dependabot は、ローカルで参照されているアクションまたは再利用可能なワークフロー (たとえば、 `./.github/actions/foo.yml`) を無視します。
* Dependabotは、コメントが同じ行にある場合 (GitHub Actionsや`actions/checkout@ #`など)、`actions/checkout@ #`のバージョン ドキュメントを更新します。
* 使用するコミットがどのタグにも関連付けられていない場合、 Dependabot は GitHub Actions を最新のコミットに更新します (最新のリリースとは異なる場合があります)。
* Docker HubとGitHub PackagesContainer registryURL は現在サポートされていません。 たとえば、`docker://` 構文を使用した Docker コンテナー アクションへの参照はサポートされていません。
* Dependabot では、 GitHub Actionsのパブリック リポジトリとプライベート リポジトリの両方がサポートされています。 プライベート レジストリ構成オプションについては、「`git`」の「[](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries#git)」を参照してください。
Dependabot version updatesでのGitHub Actionsの使用の詳細については、[セキュリティで保護された使用に関するリファレンス](/ja/actions/reference/security/secure-use#keeping-the-actions-in-your-workflows-secure-and-up-to-date) を参照してください。
### Gradle
Dependabot では、Gradle を実行しなくても、次のファイルの更新がサポートされます。
* `build.gradle`、`build.gradle.kts` (Kotlin プロジェクトの場合)
* `gradle/libs.versions.toml` (標準 Gradle バージョン カタログを使用するプロジェクトの場合)
* `gradle.lockfile` (Gradle 依存関係ロックを使用するプロジェクトの場合)
* `apply` 宣言を介して追加され、ファイル名に `dependencies` が含まれるファイル。
`apply` では、`apply to`、再帰、または高度な構文 (たとえば、ファイル名がプロパティで定義された、Kotlin の `apply` 付き `mapOf`) はサポートされていないことに注意してください。
Gradle ラッパーを更新するには、Gradle を実行し、Dependabot を更新します。
* `gradle/wrapper/gradle-wrapper.properties`
* `gradlew`
* `gradlew.bat`
* `gradle/wrapper/gradle-wrapper.jar`
Dependabot では、依存関係の `pom.xml` ファイルの情報を使用して、更新プログラムのプル要求でリリース情報へのリンクを追加します。
`pom.xml` ファイルから情報を省略した場合は、pull request のDependabotに含めることはできません。[Dependabot更新のJavaパッケージメタデータ](/ja/code-security/reference/supply-chain-security/java-package-metadata-dependabot) を参照してください。
Dependabot security updatesの場合、Gradle のサポートは、依存関係送信 APIを使用した依存関係グラフ データの手動アップロードに限定されます。
依存関係送信 API の詳細については、「[依存関係サブミッション API を使用する](/ja/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/use-dependency-submission-api)」を参照してください。
> \[!NOTE]
>
> *
依存関係送信 APIを使用して Gradle 依存関係を依存関係グラフにアップロードすると、依存関係ファイルに明示的に記述されていない推移的な依存関係であっても、すべてのプロジェクトの依存関係がアップロードされます。 推移的な依存関係でアラートが検出された場合、 Dependabot はリポジトリ内の脆弱な依存関係を見つけられないため、そのアラートのセキュリティ更新プログラムは作成されません。
> \*
> Dependabot version updates ただし、親依存関係がプロジェクトのマニフェスト ファイルで直接依存関係として明示的に宣言されている場合は、pull request を作成します。
### Helm チャート
Dependabot では、レジストリのユーザー名とパスワードの使用がサポートされています。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries#helm-registry)」をご覧ください。
`helm-registry`の種類では、HTTP 基本認証のみがサポートされ、OCI 準拠のレジストリはサポートされません。 Helm チャートの OCI 準拠レジストリにアクセスする必要がある場合は、代わりに `docker-registry` を構成します。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries#docker-registry)」をご覧ください。
Helm グラフの Dependabot を構成すると、それらのグラフ内で参照されている Docker イメージも自動的に更新され、グラフのバージョンと含まれているイメージの両方が最新の状態に保たれようになります。
### Maven
Dependabot は Maven を実行しませんが、 `pom.xml` ファイルの更新をサポートします。
Dependabot では、依存関係の `pom.xml` ファイルの情報を使用して、更新プログラムのプル要求でリリース情報へのリンクを追加します。
`pom.xml` ファイルから情報を省略した場合は、pull request のDependabotに含めることはできません。[Dependabot更新のJavaパッケージメタデータ](/ja/code-security/reference/supply-chain-security/java-package-metadata-dependabot) を参照してください。
### Nix
Dependabot は `flake.lock` ファイルを監視し、フレーク入力のアップストリームで新しいコミットが利用可能になったときにプルリクエストを開きます。
GitHub、GitLab、SourceHut、およびプレーンな Git 入力がすべてサポートされています。
`flake.nix`自体内の固定された参照の更新 (たとえば、`github:cachix/devenv/v0.5`を新しいタグに変更する) はサポートされていません。
Dependabot は現在、 `nix` エコシステムのプライベート リポジトリをサポートしていません。
### NuGet CLI（コマンド ライン インターフェイス）
Dependabot は NuGet CLI を実行しませんが、バージョン 6.8.0 までほとんどの機能をサポートしています。
### pip と pip-compile
Dependabot は、任意の `.txt` ファイルの更新をサポートします。
さらに、 Dependabot では、PEP 621 標準に従っている場合、 `pyproject.toml` ファイルの更新がサポートされます。
### poetry
Dependabot 詩v2をサポートしています。
### pre-commit
Dependabot では、 `.pre-commit-config.yaml` ファイルのフック リビジョンを更新できます。 フックが特定のコミット SHA をピン留めすると、 Dependabot は最新の一致するタグを解決し、それに応じて `rev` 値を更新します。
`# frozen:`値の後に`rev`コメントを使用して、特定のバージョンまたはバージョンプレフィックスにフックをピン留めすることができます。
Dependabot では、このコメントを使用して、更新プログラムが必要かどうか、および解決するタグを決定します。
| シナリオ | 行動 |
| ------------------------------------------------------------- | ------------------------- |
| `rev: # frozen: 7.3.0` および 7.3.0 は最新バージョンです | 更新なし。 依存関係は既に最新です。 |
| `rev: # frozen: 7.3.0` および 8.0.0 がリリースされました | |
| `8.0.0` タグの SHA に更新されました。 コメントが `# frozen: 8.0.0`に更新されます。 | |
| `rev: # frozen: v1` | |
| `v1.43.5`は最新の`v1.x` リリースです | |
| `v1.43.5` タグの SHA に更新されました。 コメントが `# frozen: v1.43.5`に更新されます。 | |
| `rev: ` | |
| `# frozen:`コメントなし | 既定ブランチの HEAD SHA に更新しました。 |
フックリビジョンの更新に加えて、Dependabotでは、Python、Node、Go、Rust、Ruby、Dart の各言語を使用するフックの`additional_dependencies`を更新できます。
プライベート レジストリのサポートでは、Git レジストリが使用されます。
`dependabot.yml` ファイルで Git レジストリを指定することで、個人用 Git リポジトリのアクセスを構成できます。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries#git)」をご覧ください。
> \[!NOTE]
> プライベート レジストリは、 `additional_dependencies`ではサポートされていません。
### Rust ツールチェーン
Dependabot では、 `rust-toolchain.toml` および `rust-toolchain` ファイルで定義されている Rust ツールチェーン バージョンの自動更新がサポートされています。
サポートされている更新パターンは Dependabot の更新に対応しています。
* `channel = "1.xx.yy"` や `channel = "1.xx"` などのバージョン管理されたツールチェーン。
* `channel = "nightly-YYYY-MM-DD"` や `channel = "beta-YYYY-MM-DD"` などの日付指定されたツールチェーン。
### sbt
Dependabot では、sbt 依存関係ファイルの更新がサポートされています。 sbt は Maven リポジトリからのアーティファクトを解決し、Maven と同じバージョンの順序を使用します。
次のマニフェスト ファイルがサポートされています。
* `build.sbt` (ルート): 必須ファイルとして取得されます。
* `project/plugins.sbt`: 存在する場合は取得されます。
* `project/build.properties`: 存在する場合は取得されます。
* `project/*.scala`: `.scala` ディレクトリ内のすべての`project/` ファイル。
* `{subdir}/build.sbt`: ルート レベルのサブディレクトリ ( `project/`、 `target/`、 `.git`、 `.github`を除く) をスキャンします。
### Swift
プライベート レジストリのサポートは、git レジストリにのみ適用されます。 Swift レジストリはサポートされていません。 非宣言型マニフェストはサポートされていません。 非宣言型マニフェストの詳細については、Swift Evolution ドキュメントの「[非宣言型マニフェストを編集する](https://github.com/apple/swift-evolution/blob/7003da1439ad60896ec14657dfce829f04b0632c/proposals/0301-package-editing-commands.md#editing-non-declarative-manifests)」を参照してください。
### Terraform:
Terraform のサポートには、次が含まれます。
* Terraform レジストリまたは一般アクセス可能な Git リポジトリでホストされているモジュール。
* Terraform プロバイダー。
* 個人用 Terraform レジストリ。
`dependabot.yml` ファイルで Git レジストリを指定することで、個人用 Git リポジトリのアクセスを構成できます。 詳細については、「[`git`](/ja/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-access-to-private-registries#git)」を参照してください。
### vcpkg
vcpkg のサポートには、`builtin-baseline` マニフェスト ファイルの vcpkg ports リポジトリからの `vcpkg.json` コミット SHA の更新が含まれます。 詳細については、`microsoft/vcpkg` の [](https://github.com/microsoft/vcpkg) を参照し、Microsoft ドキュメントの「GitHub.comを参照してください。
### yarn
Dependabot では、v2 以降のベンダー依存関係がサポートされています。
## サポートされているコミュニティが維持するエコシステム
次のエコシステムは、アップストリームコミュニティの保守担当者によって維持されています。 GitHub は、 Dependabot をこれらのエコシステムと統合しますが、直接管理することはありません。
* [Julia - Julia](#julia) コミュニティによって管理されています
* [OpenTofu](#opentofu) - OpenTofu コミュニティによって管理される
* [パブ](#pub) - ダートコミュニティによって維持
### ジュリア
Dependabot では、`Project.toml`/`Manifest.toml` ファイルを含む Julia プロジェクトがサポートされます。
Dependabot では、Julia のパッケージ マネージャーを使用して依存関係を解決および更新します。
### OpenTofu
Dependabotでは、`.tf` ファイルを含む、`.tofu`および`terragrunt.hcl`構成ファイル内の OpenTofu モジュールとプロバイダーの更新がサポートされています。 プロバイダー チェックサムの `.terraform.lock.hcl` ロックファイルが存在する場合は、 Dependabot も更新されます。
### Pub
Dependabot は、以前のバージョンが使用可能な場合でも、更新を試みるバージョンが無視された場合、 `pub` の更新を実行しません。
プライベートホスティングのパブリポジトリを利用する場合は、Dependabot を使用してDartの依存関係を最新の状態に保つことができます。 プライベートDependabot依存関係へのアクセスをGitHubに許可する方法については、「プライベート依存関係[へのアクセスをDependabotに許可する」を](/ja/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization#allowing-dependabot-to-access-private-dependencies)参照してください。