{"meta":{"title":"Dependabot マルウェア アラートの管理","intro":"Dependabot malware alertsを使用して、プロジェクト内の悪意のある依存関係を見つけてトリアージします。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/how-tos","title":"やり方"},{"href":"/ja/code-security/how-tos/manage-security-alerts","title":"セキュリティ アラートの管理"},{"href":"/ja/code-security/how-tos/manage-security-alerts/manage-dependabot-alerts","title":"Dependabot アラート"},{"href":"/ja/code-security/how-tos/manage-security-alerts/manage-dependabot-alerts/manage-malware-alerts","title":"マルウェア アラートを管理する"}],"documentType":"article"},"body":"# Dependabot マルウェア アラートの管理\n\nDependabot malware alertsを使用して、プロジェクト内の悪意のある依存関係を見つけてトリアージします。\n\n## リポジトリの malware alerts の表示\n\n1. GitHub で、リポジトリのメイン ページに移動します。\n2. リポジトリ名の下にある \\[ ** Security and quality** ] タブをクリックします。\\[ Security and quality] タブが表示されない場合は、 **** ドロップダウン メニューを選択し、\\[ ** Security and quality**] をクリックします。\n3. サイドバーの \\[結果] セクションにある \\[ **Dependabot** ] ドロップダウンで、**\\[マルウェア]** をクリックします。\n4. 必要に応じて、検索バーまたはフィルター ドロップダウン メニューを使用して、特定の条件に一致するアラートを検索します。\n\n## 組織の malware alerts の表示\n\n1. GitHub の右上隅にあるプロフィール画像をクリックしてから、**\\[ Your organizations]** をクリックします。\n2. 表示する組織の名前をクリックします。\n3. 組織名の下の \\[ ** Security and quality** ] タブをクリックします。\n4. サイドバーの \\[結果] セクションにある \\[ **Dependabot** ] ドロップダウンで、**\\[マルウェア]** をクリックします。\n5. 必要に応じて、検索バーまたはフィルター ドロップダウン メニューを使用して、特定の条件に一致するアラートを検索します。\n\n## 企業の malware alerts の表示\n\n1. 企業ページに移動してください。 たとえば、GitHub.com の [\\[Enterprise\\]](https://github.com/settings/enterprises?ref_product=ghec\\&ref_type=engagement\\&ref_style=text) ページから。\n2. ページの上部にある \\[ ** Security and quality** ] タブをクリックします。 1. サイドバーの \\[結果] セクションにある \\[ **Dependabot** ] ドロップダウンで、**\\[マルウェア]** をクリックします。\n3. 必要に応じて、検索バーまたはフィルター ドロップダウン メニューを使用して、特定の条件に一致するアラートを検索します。\n\n## malware alerts を無視します\n\n1. リポジトリ、組織、またはエンタープライズの Dependabot malware alerts ビューに移動します。\n2. 解除したい malware alert の名前をクリックします。\n3. 右上隅の \\[**アラートの無視**] をクリックしアラートを無視する理由を選択します。\n4. 必要に応じて、無視コメントを記述します。 無視のコメントはアラート タイムラインに追加され、監査と報告の間に正当な理由として使用できます。\n5. **\\[アラートを無視]** をクリックします。\n\n## 閉じ込められたファイルを再度開く malware alert\n\n1. リポジトリ、組織、またはエンタープライズの Dependabot malware alerts ビューに移動します。\n\n2. クローズされたのアラートを表示するには、**クローズ済み件数**をクリックします。\n\n ![\\[クローズ\\] タブが濃いオレンジ色の枠線で強調表示された状態の Dependabot alerts リストを示すスクリーンショット。](/assets/images/help/repository/dependabot-alerts-closed-checkbox.png)\n\n3. 表示または更新するアラートをクリックします。\n\n4. 右上隅にある \\[ **もう一度開く**] をクリックします。\n\n## 次のステップ\n\n内部パッケージとリスクの低いアラートの誤検知を減らすために、特定の条件を満たすアラートを自動的に無視するように Dependabot 自動トリアージ ルール を構成できます。 「[Dependabot 自動優先順位設定ルール](/ja/code-security/concepts/supply-chain-security/dependabot-auto-triage-rules)」を参照してください。"}