{"meta":{"title":"企业供应链安全性","intro":"可以启用企业级功能，帮助开发人员了解和更新其代码所依赖的依赖项。","product":"安全性和代码质量","breadcrumbs":[{"href":"/zh/enterprise-server@3.21/code-security","title":"安全性和代码质量"},{"href":"/zh/enterprise-server@3.21/code-security/concepts","title":"Concepts"},{"href":"/zh/enterprise-server@3.21/code-security/concepts/security-at-scale","title":"大规模的安全保障"},{"href":"/zh/enterprise-server@3.21/code-security/concepts/security-at-scale/supply-chain-security","title":"供应链安全"}],"documentType":"article"},"body":"# 企业供应链安全性\n\n可以启用企业级功能，帮助开发人员了解和更新其代码所依赖的依赖项。\n\n可以通过为用户启用依赖项图 GitHub Enterprise Server来标识其项目的依赖项。 有关详细信息，请参阅[为企业启用依赖项关系图](/zh/enterprise-server@3.21/code-security/how-tos/secure-at-scale/configure-enterprise-security/configure-specific-tools/enable-dependency-graph)。\n\n启用依赖项关系图后，用户将有权访问依赖项评审功能。\n依赖项审查帮助您了解依赖项变化以及这些变化在每个拉取请求中的安全影响。 有关详细信息，请参阅 [依赖项审查](/zh/enterprise-server@3.21/code-security/concepts/supply-chain-security/dependency-review)。\n\n还可以通过启用Dependabot alerts和Dependabot updates，允许用户查找并修复其代码依赖项中的漏洞。 有关详细信息，请参阅“[为企业启用 Dependabot](/zh/enterprise-server@3.21/admin/configuring-settings/configuring-github-connect/enabling-dependabot-for-your-enterprise)”。\n\n启用Dependabot alerts后，您可以查看GitHub Advisory Database上来自GitHub Enterprise Server的漏洞数据，并手动同步这些数据。 有关详细信息，请参阅“[查看企业的漏洞数据](/zh/enterprise-server@3.21/code-security/how-tos/secure-at-scale/configure-enterprise-security/configure-specific-tools/view-vulnerability-data)”。"}