{"meta":{"title":"Überprüfen von Abhängigkeitsänderungen in einem Pull Request","intro":"Überprüfen Sie Abhängigkeitsänderungen in Pullanforderungen, um hinzugefügte, aktualisierte oder entfernte Abhängigkeiten zu identifizieren und Sicherheitsrisiken zu erkennen, bevor sie die Produktion erreichen.","product":"Pull Requests","breadcrumbs":[{"href":"/de/pull-requests","title":"Pull Requests"},{"href":"/de/pull-requests/how-tos","title":"How-tos"},{"href":"/de/pull-requests/how-tos/review-pull-requests","title":"Prüfen von Pull Requests"},{"href":"/de/pull-requests/how-tos/review-pull-requests/reviewing-dependency-changes-in-a-pull-request","title":"Überprüfen von Abhängigkeitsänderungen"}],"documentType":"article"},"body":"# Überprüfen von Abhängigkeitsänderungen in einem Pull Request\n\nÜberprüfen Sie Abhängigkeitsänderungen in Pullanforderungen, um hinzugefügte, aktualisierte oder entfernte Abhängigkeiten zu identifizieren und Sicherheitsrisiken zu erkennen, bevor sie die Produktion erreichen.\n\n\n\n## Informationen zur Abhängigkeitsüberprüfung\n\nDie Abhängigkeitsüberprüfung hilft Dir, Abhängigkeitsänderungen und die Sicherheitswirkung dieser Änderungen bei jedem Pull Request zu verstehen. Sie bietet eine leicht verständliche Visualisierung von Abhängigkeitsänderungen mit Rich-Diff auf der Registerkarte „Geänderte Dateien“ eines Pull Requests. Die Abhängigkeitsüberprüfung informiert Dich über:\n\n* Welche Abhängigkeiten hinzugefügt, entfernt oder aktualisiert wurden, sowie die Releasedaten\n* Wie viele Projekte diese Komponenten verwenden\n* Sicherheitsrisikodaten für diese Abhängigkeiten\n\nDie Abhängigkeitsüberprüfung hilft Ihnen, anfällige Abhängigkeiten zu finden, bevor sie die Produktion erreichen. Siehe [Abhängigkeitsüberprüfung](/de/code-security/concepts/supply-chain-security/dependency-review).\n\nSie können Abhängigkeitsüberprüfungsaktion dazu verwenden, Abhängigkeitsüberprüfungen für Pull Requests in Ihrem Repository durchzusetzen. Die Abhängigkeitsüberprüfungsaktion prüft deine Pull Requests auf Änderungen bei Abhängigkeiten und gibt einen Fehler aus, wenn neue Abhängigkeiten bekannte Sicherheitsrisiken aufweisen. Die Aktion wird von einem API-Endpunkt unterstützt, der die Abhängigkeiten zwischen zwei Revisionen vergleicht und etwaige Unterschiede meldet.\n\nWeitere Informationen zur Aktion und zum API-Endpunkt findest du in der Dokumentation [`dependency-review-action`](https://github.com/actions/dependency-review-action) und unter [REST-API-Endpunkte für die Abhängigkeitsüberprüfung](/de/rest/dependency-graph/dependency-review).\n\nSie können die Abhängigkeitsüberprüfungsaktion Anforderungen besser anpassen, indem Sie den Typ der Abhängigkeitslücke angeben, die Sie erfassen möchten. Siehe [Konfigurieren der Aktion zur Überprüfung von Abhängigkeiten](/de/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-dependency-review-action).\n\n## Überprüfen von Abhängigkeiten in einem Pull Request\n\n1. Klicken Sie unter Ihrem Repositorynamen auf ** Pullanforderungen**.\n\n2. Klicke in der Liste der Pull Requests auf den Pull Request, den Du überprüfen möchtest.\n\n3. Klicke im Pull Request auf ** Files changed**.\n\n \n\n4. Wenn der Pull Request viele Dateien enthält, verwende das Dropdownmenü **Dateifilter**, um alle Dateien auszublenden, die keine Abhängigkeiten aufzeichnen. Dadurch wird es einfacher, sich auf die Abhängigkeitsänderungen zu konzentrieren.\n\n\nDie Abhängigkeitsüberprüfung bietet eine klarere Ansicht der Änderungen in großen Sperrdateien, bei denen der Quell-Diff nicht standardmäßig angezeigt wird.\n\n> \\[!NOTE]\n> Umfangreiche Diffs für die Abhängigkeitsüberprüfung sind für festgeschriebene statische JavaScript-Dateien wie `jquery.js` nicht verfügbar.\n\n1. Um die Abhängigkeitsüberprüfung anzuzeigen, klicken Sie bei einer Manifest- oder Sperrdatei rechts in der Kopfzeile auf ****.\n\n \n\n2. Überprüfe die in der Abhängigkeitsüberprüfung aufgeführten Abhängigkeiten.\n\n \n\n Alle hinzugefügten oder geänderten Abhängigkeiten, die Sicherheitsrisiken aufweisen, werden zuerst aufgelistet, sortiert nach Schweregrad und dann nach Abhängigkeitsnamen. Dies bedeutet, dass die Abhängigkeiten mit dem höchsten Schweregrad in einer Abhängigkeitsüberprüfung immer oben liegen. Andere Abhängigkeiten werden alphabetisch nach Abhängigkeitsnamen aufgeführt.\n\n Das Symbol neben jeder Abhängigkeit gibt an, ob die Abhängigkeit in dieser Pullanforderung hinzugefügt (), aktualisiert () oder entfernt () wurde.\n\n Diese Informationen umfassen Folgendes:\n\n * Die Version, oder der Versionsbereich der neuen, aktualisierten oder gelöschten Abhängigkeit.\n * Für eine bestimmte Version einer Abhängigkeit:\n * Das Alter dieser Veröffentlichung der Abhängigkeit.\n * Die Anzahl der Projekte, die von dieser Software abhängen. Diese Informationen werden aus dem Abhängigkeitsdiagramm abgeleitet. Wenn du die Anzahl der Abhängigen überprüfst, kannst du vermeiden, versehentlich die falsche Abhängigkeit hinzuzufügen.\n * Die von dieser Abhängigkeit verwendete Lizenz, sofern diese Informationen verfügbar sind. Dies ist hilfreich, wenn Sie code mit bestimmten Lizenzen in Ihrem Projekt vermeiden möchten.\n\n Wenn eine Abhängigkeit ein bekanntes Sicherheitsrisiko aufweist, enthält die Warnmeldung Folgendes:\n\n * Eine kurze Beschreibung des Sicherheitsrisikos.\n * Eine allgemeine Identifikationsnummer für Sicherheitsrisiken und Gefährdungen (CVE) oder GitHub Security Advisories (GHSA). Du kannst auf diese ID klicken, um mehr über das Sicherheitsrisiko zu erfahren.\n * Der Schweregrad des Sicherheitsrisikos.\n * Die Version der Abhängigkeit, in der das Sicherheitsrisiko behoben wurde. Wenn du einen Pull Request für jemanden überprüfst, bitte den Mitwirkenden, die Abhängigkeit auf die gepatchte Version oder eine spätere Version zu aktualisieren.\n\n3. Du solltest auch das Quell-Diff überprüfen, da es möglicherweise Änderungen an der Manifest- oder Sperrdatei gibt, die keine Abhängigkeiten ändern. Zudem besteht die Möglichkeit, dass Abhängigkeiten verfügbar sind, die GitHub nicht analysieren kann und die daher nicht in der Abhängigkeitsüberprüfung angezeigt werden.\n\n Klicke auf die Schaltfläche **** , um zur Ansicht für das Quelldiff zurückzukehren.\n\n "}