{"meta":{"title":"Revisão de alterações de dependências em um pull request","intro":"Examine as alterações de dependência nas solicitações de pull para identificar dependências adicionadas, atualizadas ou removidas e detectar vulnerabilidades antes que elas cheguem à produção.","product":"Solicitações de pull","breadcrumbs":[{"href":"/pt/pull-requests","title":"Solicitações de pull"},{"href":"/pt/pull-requests/how-tos","title":"How-tos"},{"href":"/pt/pull-requests/how-tos/review-pull-requests","title":"Revisar solicitações de pull"},{"href":"/pt/pull-requests/how-tos/review-pull-requests/reviewing-dependency-changes-in-a-pull-request","title":"Revisar alterações de dependência"}],"documentType":"article"},"body":"# Revisão de alterações de dependências em um pull request\n\nExamine as alterações de dependência nas solicitações de pull para identificar dependências adicionadas, atualizadas ou removidas e detectar vulnerabilidades antes que elas cheguem à produção.\n\n\n\n## Sobre a análise de dependência\n\nRevisão de dependências ajuda você a entender as alterações de dependência e o impacto de segurança dessas alterações em cada pull request. Ele fornece uma visualização facilmente compreensível de mudanças de dependência, com um diff avançado na aba \"Arquivos alterados\" de uma solicitação de pull. A revisão de dependências informa você:\n\n* Quais dependências foram adicionadas, removidas ou atualizadas, junto com as datas de lançamento\n* Quantos projetos usam esses componentes\n* Dados de vulnerabilidade para essas dependências\n\nA revisão de dependência ajuda você a encontrar dependências vulneráveis antes que elas cheguem à produção. Consulte [Análise de dependência](/pt/code-security/concepts/supply-chain-security/dependency-review).\n\nVocê pode usar o ação de revisão de dependência para ajudar a aplicar revisões de dependências em pull requests no seu repositório. O ação de revisão de dependência verifica as solicitações de pull em busca de alterações de dependência e gera um erro quando novas dependências têm vulnerabilidades conhecidas. A ação tem o suporte de um ponto de extremidade de API que compara as dependências entre duas revisões e relata as diferenças.\n\nPara obter mais informações sobre a ação e o ponto de extremidade da API, confira a documentação [`dependency-review-action`](https://github.com/actions/dependency-review-action) e [Pontos de extremidade da API REST para revisão de dependências](/pt/rest/dependency-graph/dependency-review).\n\nVocê pode configurar o ação de revisão de dependência para atender melhor às suas necessidades ao especificar o tipo de vulnerabilidade de dependência que deseja detectar. Consulte [Configurando a ação de revisão de dependências](/pt/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-dependency-review-action).\n\n## Revisar as dependências em um pull request\n\n1. No nome do repositório, clique em ** Solicitações pull**.\n\n2. Na lista de solicitações pull, clique na solicitação pull que você quer revisar.\n\n3. Na pull request, clique em ** Files changed**.\n\n \n\n4. Se o pull request contiver muitos arquivos, use o menu suspenso **Filtro de arquivo** para colapsar todos os arquivos que não registram dependências. Isso facilita o foco da revisão nas alterações de dependência.\n\n\nA revisão de dependência fornece uma visão mais clara do que foi alterado em arquivos de bloqueio grandes, em que a diferença de origem não é mostrada por padrão.\n\n> \\[!NOTE]\n> As diferenciações ricas de revisão de dependência não estão disponíveis para arquivos confirmados de JavaScript estáticos, como `jquery.js`.\n\n1. Para exibir a análise de dependências, clique em **** à direita do cabeçalho de um manifesto ou arquivo de bloqueio.\n\n \n\n2. Verifique as dependências listadas na revisão sobre dependências.\n\n \n\n Quaisquer dependências adicionadas ou alteradas com vulnerabilidades são listadas primeiro, ordenadas por gravidade e, posteriormente, pelo nome da dependência. Isso significa que as dependências de severidade mais elevada estão sempre no topo de uma análise de dependências. Outras dependências estão listadas em ordem alfabética pelo nome das dependências.\n\n O ícone ao lado de cada dependência indica se a dependência foi adicionada (), atualizada () ou removida () nessa solicitação de pull.\n\n Outras informações incluem:\n\n * A versão ou intervalo de versão da dependência nova, atualizada ou excluída.\n * Para uma versão específica de uma dependência:\n * A idade daquela versão da dependência.\n * O número de projetos que dependem desse software. Essa informação é tirada do gráfico de dependências. Verificar o número de dependentes pode ajudar você a evitar adicionar acidentalmente a dependência incorreta.\n * A licença usada por esta dependência, se estas informações estiverem disponíveis. Isso é útil se você quiser evitar o uso de código com determinadas licenças em seu projeto.\n\n Quando uma dependência tem uma vulnerabilidade conhecida, a mensagem de aviso inclui:\n\n * Uma breve descrição da vulnerabilidade.\n * Um número de identificação CVE (Vulnerabilidades e Exposições Comuns) ou GitHub Security Advisories (GHSA). Você pode clicar nesse ID para saber mais sobre a vulnerabilidade.\n * A gravidade da vulnerabilidade.\n * A versão da dependência na qual a vulnerabilidade foi corrigida. Se você estiver revisando um pull request para alguém, você pode pedir ao contribuidor para atualizar a dependência para a versão corrigida ou para uma versão posterior.\n\n3. É possível que você também queira revisar o diff da fonte, porque pode haver alterações no manifesto ou arquivo de bloqueio que não mudam as dependências, ou pode haver dependências que GitHub não pode analisar e que, consequentemente, não aparecem na revisão de dependências.\n\n Para voltar à exibição de comparação de origem, clique no botão **** .\n\n "}