{"meta":{"title":"Проверка изменений зависимостей в запросе на вытягивание","intro":"Просмотрите изменения зависимостей в запросах на вытягивание, чтобы определить добавленные, обновленные или удаленные зависимости и обнаружить уязвимости до их достижения в рабочей среде.","product":"Запросы на включение внесенных изменений","breadcrumbs":[{"href":"/ru/pull-requests","title":"Запросы на включение внесенных изменений"},{"href":"/ru/pull-requests/how-tos","title":"How-tos"},{"href":"/ru/pull-requests/how-tos/review-pull-requests","title":"Просмотр пулл-реквестов"},{"href":"/ru/pull-requests/how-tos/review-pull-requests/reviewing-dependency-changes-in-a-pull-request","title":"Проверка изменений зависимостей"}],"documentType":"article"},"body":"# Проверка изменений зависимостей в запросе на вытягивание\n\nПросмотрите изменения зависимостей в запросах на вытягивание, чтобы определить добавленные, обновленные или удаленные зависимости и обнаружить уязвимости до их достижения в рабочей среде.\n\n\n\n## Сведения о проверке зависимостей\n\nПроверка зависимостей помогает разобраться в изменениях зависимостей и понять их влияние на безопасность в каждом запросе на вытягивание. Она обеспечивает легко понятную визуализацию изменений зависимостей с широкими возможностями на вкладке \"Измененные файлы\" запроса на вытягивание. Функция проверки зависимостей позволяет получить следующую информацию:\n\n* Какие зависимости были добавлены, удалены или обновлены вместе с датами выпуска\n* Сколько проектов использует эти компоненты\n* Данные уязвимости для этих зависимостей\n\nПроверка зависимостей помогает найти уязвимые зависимости, прежде чем они достигают рабочей среды. См [. раздел AUTOTITLE](/ru/code-security/concepts/supply-chain-security/dependency-review).\n\nВы можете использовать эту Действие проверки зависимостей службу для принудительного применения проверок зависимостей на запросы на вытягивание в репозитории. Действие проверки зависимостей сканирует запросы на вытягивание изменений зависимостей и вызывает ошибку, если какие-либо новые зависимости имеют известные уязвимости. Для этого действие использует конечную точку API, которая сравнивает зависимости между двумя редакциями и сообщает о любых различиях.\n\nДополнительные сведения об действии и конечной точке API см. в [`dependency-review-action`](https://github.com/actions/dependency-review-action) документации и [AUTOTITLE.](/ru/rest/dependency-graph/dependency-review)\n\nВы можете настроить Действие проверки зависимостей для лучшего соответствия вашим потребностям, указав тип уязвимости зависимости, которую вы хотите поймать. См [. раздел AUTOTITLE](/ru/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/configure-dependency-review-action).\n\n## Проверка зависимостей в запросе на вытягивание\n\n1. В поле имени репозитория нажмите кнопку ** \"Запросы на вытягивание**\".\n\n2. В списке запросов на вытягивание выберите запрос на вытягивание, который вы хотите просмотреть.\n\n3. В запросе на вытягивание щелкните ** Files изменены**.\n\n \n\n4. Если запрос на вытягивание содержит много файлов, используйте раскрывающееся меню **Фильтр файлов**, чтобы свернуть все файлы, для которых не регистрируются зависимости. Это упрощает проверку изменений зависимостей.\n\n\nПроверка зависимостей предоставляет более четкое представление о том, что изменилось в больших файлах блокировки, где исходный дифф по умолчанию не отображается.\n\n> \\[!NOTE]\n> Расширенные диффы проверки зависимостей недоступны для статических файлов JavaScript, таких как `jquery.js`.\n\n1. Чтобы отобразить проверку зависимостей, щелкните **** правой части заголовка для файла манифеста или блокировки.\n\n \n\n2. Проверьте зависимости, перечисленные в проверке зависимостей.\n\n \n\n Все добавленные или измененные зависимости с уязвимостями приводятся в начале списка и упорядочены сначала по степени серьезности, а затем по имени зависимости. Это означает, что зависимости с наивысшей степенью серьезности всегда находятся вверху списка проверки зависимостей. Другие зависимости перечислены в алфавитном порядке по именам.\n\n Значок рядом с каждой зависимостью указывает, была ли добавлена зависимость (), обновлена () или удалена () в этом запросе на вытягивание.\n\n Помимо этого, включаются следующие сведения:\n\n * версия или диапазон версий новой, обновленной или удаленной зависимости;\n * для определенной версии зависимости:\n * возраст этого выпуска зависимости;\n * Количество проектов, зависящих от этого программного обеспечения. эти сведения берутся из графа зависимостей; проверка количества зависимых проектов может помочь избежать случайного добавления неправильной зависимости;\n * лицензия, используемая этой зависимостью, если эта информация доступна. Это полезно, если вы хотите избежать использования кода с определенными лицензиями в проекте.\n\n Если зависимость имеет известную уязвимость, в предупреждающее сообщение включаются следующие сведения:\n\n * краткое описание уязвимости;\n * Общий идентификационный номер уязвимостей и уязвимостей (CVE) или GitHub Security Advisories (GHSA). щелкнув этот идентификатор, можно узнать больше об уязвимости;\n * степень серьезности уязвимости;\n * версия зависимости, в которой уязвимость была устранена. Если вы проверяете запрос на вытягивание для кого-либо, то можете попросить участника обновить зависимость до исправленной версии или более позднего выпуска.\n\n3. Кроме того, может потребоваться просмотреть отличия от источника, так как в файле манифеста или блокировок могут быть изменения, не затрагивающие зависимости, или зависимости, которые не могут быть проанализированы GitHub и поэтому не включаются в проверку зависимостей.\n\n Чтобы вернуться к исходному представлению диффа, нажмите кнопку **** button.\n\n "}