{"meta":{"title":"Ecossistemas de pacotes com suporte a gráficos de dependência","intro":"O gráfico de dependências suporta uma variedade de ecossistemas.","product":"Qualidade de segurança e código","breadcrumbs":[{"href":"/pt/code-security","title":"Qualidade de segurança e código"},{"href":"/pt/code-security/reference","title":"Referência"},{"href":"/pt/code-security/reference/supply-chain-security","title":"Segurança da cadeia de fornecedores"},{"href":"/pt/code-security/reference/supply-chain-security/dependency-graph-supported-package-ecosystems","title":"Ecossistemas de grafo de dependência"}],"documentType":"article"},"body":"# Ecossistemas de pacotes com suporte a gráficos de dependência\n\nO gráfico de dependências suporta uma variedade de ecossistemas.\n\n## Noções básicas sobre a tabela\n\nO grafo de dependência dá suporte a diferentes métodos de envio de dados para dependências diretas e indiretas (transitivas). Confira [Como o grafo de dependência reconhece dependências](/pt/code-security/concepts/supply-chain-security/dependency-graph-data).\n\nNa tabela abaixo:\n\n* As **Dependências transitivas estáticas**, os **Dependabot trabalhos de grafo** (atualmente não disponíveis para GitHub Enterprise Server) e as colunas de **Envio de dependência automática** mostram métodos compatíveis para o envio de dados.\n* A coluna **dependências transitivas estáticas** também indica se a análise estática adicionará rótulos `direct` e `transitive` para os pacotes dependentes nesse ecossistema.\n* A coluna **Dependabot trabalhos de grafo** indica se Dependabot pode gerar grafos de dependência usando sua respectiva infraestrutura de tarefas. Quando há suporte, este método prevalece sobre a submissão automática de dependências. Confira [Como o grafo de dependência reconhece dependências](/pt/code-security/concepts/supply-chain-security/dependency-graph-data#dependabot-graph-jobs).\n* A coluna **de arquivos recomendados** sugere formatos que definem explicitamente quais versões são usadas para todas as dependências diretas e indiretas. Esses arquivos bloqueiam as versões do pacote para as incluídas no build e permitem que o Dependabot encontre versões vulneráveis em dependências diretas e indiretas.\n\n## Ecossistemas de pacotes com suporte\n\n| Gerenciador de pacotes | Idiomas | Dependências transitivas estáticas | Tarefas de grafo do Dependabot | Envio automático de dependência | Arquivos recomendados | Arquivos adicionais |\n| ------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |\n| | | | | | | |\n| Bazel | Starlark | | | | | |\n| `MODULE.bazel`, `WORKSPACE` | | | | | | |\n| `MODULE.bazel.lock` | | | | | | |\n| `maven_install.json` | | | | | | |\n| `*.MODULE.bazel` | | | | | | |\n| | | | | | | |\n| | | | | | | |\n| Cargo | Rust | | | | `Cargo.lock` | `Cargo.toml` |\n| Composer | PHP | | | | `composer.lock` | `composer.json` |\n| | | | | | | |\n| Deno | TypeScript, JavaScript | | | | `deno.lock` | |\n| `deno.json`, `deno.jsonc` | | | | | | |\n| | | | | | | |\n| NuGet | .NET idiomas (C#, F#, VB), C++ | | | | | |\n| `.csproj`, `.vbproj`, `.nuspec`, , `.vcxproj``.fsproj` | `packages.config` | | | | | |\n| GitHub Actions Fluxos | YAML | | | | | |\n| `.yml`, `.yaml` | | | | | | |\n| Módulos Go | Go | | | | `go.mod` | |\n| Gradle | Java | | | | | |\n| | | | | | | |\n| Julia | Julia | | | | `Manifest.toml` | `Project.toml` |\n| | | | | | | |\n| Maven | Java, Scala | | | | `pom.xml` | |\n| npm | JavaScript | | | | `package-lock.json` | `package.json` |\n| | | | | | | |\n| OpenTofu | HCL | | | | `.terraform.lock.hcl` | |\n| `.tf`, `.tofu` | | | | | | |\n| | | | | | | |\n| pip | Python | | | | | |\n| `requirements.txt`, `pipfile.lock` | | | | | | |\n| `pipfile`, `setup.py` | | | | | | |\n| pnpm | JavaScript | | | | `pnpm-lock.yaml` | `package.json` |\n| pub | Dart | | | | `pubspec.lock` | `pubspec.yaml` |\n| Poesia | Python | | | | `poetry.lock` | `pyproject.toml` |\n| RubyGems | Ruby | | | | `Gemfile.lock` | |\n| `Gemfile`, `*.gemspec` | | | | | | |\n| Gerenciador de Pacotes Swift | Swift | | | | `Package.resolved` | |\n| Yarn | JavaScript | | | | `yarn.lock` | `package.json` |\n\n> \\[!NOTE]\n>\n> * Se você listar suas dependências de Python em um arquivo `setup.py`, talvez não possamos analisar e listar todas as dependências em seu projeto.\n> *\n\nGitHub Actions os fluxos de trabalho devem estar localizados no `.github/workflows/` diretório de um repositório para serem reconhecidos como manifestos. As ações ou os fluxos de trabalho referenciados com a sintaxe `jobs[*].steps[*].uses` ou `jobs..uses` serão analisados como dependências. Para saber mais, confira [Sintaxe de fluxo de trabalho para o GitHub Actions](/pt/actions/reference/workflows-and-actions/workflow-syntax).\n\n> \\*\n> Para GitHub Actions, os alertas são gerados apenas para ações que usam versionamento semântico, não versionamento SHA. Para obter mais informações, consulte [Alertas do Dependabot](/pt/code-security/concepts/supply-chain-security/dependabot-alerts) e [Atualizações de versão do Dependabot](/pt/code-security/concepts/supply-chain-security/dependabot-version-updates).\n\n### Ecossistemas mantidos pela comunidade\n\nOs ecossistemas a seguir são mantidos por seus mantenedores de comunidade de origem. GitHub integra Dependabot com esses ecossistemas, mas não os mantém diretamente.\n\n| Ecossistema | Mantido por |\n| ----------- | ------------------- |\n| | |\n| Julia | Comunidade julia |\n| | |\n| | |\n| OpenTofu | Comunidade OpenTofu |\n| | |\n| pub | Comunidade Dart |"}