{"meta":{"title":"依存関係グラフの有効化","intro":"依存関係グラフを有効にすることで、ユーザーはプロジェクトの依存関係を識別できます。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/how-tos","title":"やり方"},{"href":"/ja/code-security/how-tos/secure-your-supply-chain","title":"サプライ チェーンをセキュリティで保護する"},{"href":"/ja/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies","title":"依存関係をセキュリティ保護する"},{"href":"/ja/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/enable-dependency-graph","title":"依存関係グラフを有効にする"}],"documentType":"article"},"body":"# 依存関係グラフの有効化\n\n依存関係グラフを有効にすることで、ユーザーはプロジェクトの依存関係を識別できます。\n\n依存関係グラフは、リポジトリに格納されているマニフェスト ファイルとロック ファイルと、 依存関係送信 APIを使用してリポジトリに送信されるすべての依存関係の概要です。 詳細については、「[依存関係グラフ](/ja/code-security/concepts/supply-chain-security/dependency-graph)」を参照してください。\n\n依存関係グラフを初めて有効化すると、サポートされているエコシステムのマニフェストおよびロックファイルがすぐに解析されます。 グラフは通常数分以内に入力されますが、多くの依存関係を持つリポジトリの場合は時間がかかる場合があります。 有効にすると、グラフは、リポジトリへのプッシュごと グラフ内の他のリポジトリへのプッシュごとに自動的に更新されます。\n\n## リポジトリの依存関係グラフの有効化\n\n依存関係グラフを有効にすると、依存関係マニフェストへの読み取り専用アクセス GitHub 、リポジトリのファイルをロックできます。\n\n1. GitHub で、リポジトリのメイン ページに移動します。\n2. リポジトリ名の下にある ** \\[Settings]** をクリックします。 \\[設定] タブが表示されない場合は、 **\\[]** ドロップダウン メニューを選び、 **\\[設定]** をクリックします。\n\n ![タブを示すリポジトリ ヘッダーのスクリーンショット。 \\[設定\\] タブが濃いオレンジ色の枠線で強調表示されています。](/assets/images/help/repository/repo-actions-settings.png)\n3. サイドバーの \\[セキュリティと品質] セクションで、\\[ **Advanced Security**] をクリックします。\n4. リポジトリ データへの読み取りアクセスを GitHub に許可して依存関係グラフを有効にすることに関するメッセージを読んだうえで、\\[依存関係グラフ] の隣にある **\\[有効]** をクリックします。\n\n \\[Advanced Security] の \\[設定] ページにある \\[依存関係グラフ] の横の **\\[無効]** をクリックすると、いつでも依存関係グラフを無効にできます。\n\n## 複数のリポジトリの依存関係グラフを有効にする\n\n可視性に関係なく、ユーザー アカウントが所有するすべてのリポジトリの依存関係グラフを有効または無効にすることができます。 「[セキュリティと分析機能の管理](/ja/account-and-profile/how-tos/account-settings/managing-security-and-analysis-features)」を参照してください。\n\n組織内の複数のリポジトリに対して同時に依存関係グラフを有効にすることもできます。 詳細については、「[組織でのセキュリティ機能の構成](/ja/code-security/how-tos/secure-at-scale/configure-organization-security)」を参照してください。\n\n## 次のステップ\n\n依存関係送信 APIを使用して、マニフェストまたはロック ファイル分析の依存関係グラフでエコシステムがサポートされていない場合でも、選択したパッケージ マネージャーまたはエコシステムから依存関係を送信できます。\n\n依存関係送信 APIを使用してプロジェクトに送信された依存関係は、送信に使用された検出機能と、それらがいつ送信されたかを示します。\n依存関係送信 API について詳しくは、「[依存関係サブミッション API を使用する](/ja/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/use-dependency-submission-api)」をご覧ください。\n\n依存関係グラフの表示の詳細については、「[リポジトリの依存関係を調べる](/ja/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/explore-dependencies)」を参照してください。\n\n## 詳細については、次を参照してください。\n\n* [リポジトリの依存関係の自動送信を構成する](/ja/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/submit-dependencies-automatically)\n* [あなたの組織における依存関係の洞察を表示する](/ja/organizations/collaborating-with-groups-in-organizations/viewing-insights-for-dependencies-in-your-organization)\n* [Dependabot アラートの表示と更新](/ja/code-security/how-tos/manage-security-alerts/manage-dependabot-alerts/view-dependabot-alerts)\n* [脆弱な依存関係の検出](/ja/code-security/reference/supply-chain-security/troubleshoot-dependabot/vulnerability-detection)"}