依赖项关系图

您可以使用依赖关系图来识别项目的所有依赖项。 依赖关系图支持一系列流行的软件包生态系统。

谁可以使用此功能？

依赖项关系图适用于以下存储库类型：

  • 公共存储库（默认打开）
  • 私有仓库
  • 前叉

在本文中

关于依赖关系图

依赖项关系图是存储在存储库中的清单和锁定文件以及使用 依赖项提交 API 提交给存储库的任何依赖项的摘要。 对于每个存储库，它显示：

  • 依赖项、它依赖的生态系统和包
  • 依赖项，是指依赖于它的存储库和包

对于每个依赖项，可以看到版本、许可证信息、包含它的清单文件，以及它是否具有已知漏洞。 对于支持传递性依赖项的包生态系统，将显示依赖关系状态。你可以单击 ，然后选择“Show paths”，以查看引入该依赖项的传递路径。

还可以使用搜索栏搜索特定依赖项。 依赖项会自动排序，存在漏洞的包排在最上方。

有关受支持生态系统和清单文件的信息，请参阅 依赖项关系图支持的包生态系统。

当你创建一个针对默认分支且包含依赖项更改的拉取请求时，GitHub 会使用依赖关系图将依赖项审查添加到该拉取请求中。 它们指示依赖项是否包含漏洞，如果是，则指示已修复漏洞的依赖项版本。 有关详细信息，请参阅“依赖项审查”。

如何生成依赖项关系图

依赖项关系图通过分析存储库中的清单和锁定文件来自动分析依赖项。 还可以自行提交数据。 有关详细信息，请参阅“依赖项图如何识别依赖项”。

依赖关系图可用性

存储库管理员可以启用或禁用存储库的依赖关系图。 有关详细信息，请参阅 管理存储库的安全和分析设置。

存储库管理员可以启用或禁用存储库的依赖关系图。 请参阅 启用依赖项关系图。

被依赖和“使用者”数据

对于公共存储库，依赖项关系图列出了依赖项。 这些是依赖于存储库或它发布的包的其他公共存储库。 不报告专用存储库的此信息。

某些存储库在“ 代码 ”选项卡的边栏中有一个“使用者”部分。本部分显示对找到的包的公共引用数，并显示依赖项目的一些所有者的头像。 单击本部分中的任何项即可转到依赖项图的 “依赖项 ”选项卡。

您的存储库将在满足以下条件时包含一个“用于”部分：

  • 为存储库启用依赖项关系图。
  • 存储库包含一个在受支持的包生态系统上发布的包。 请参阅“依赖项关系图支持的包生态系统”。
  • 在该生态系统中，你的包有一个指向存储源代码的_公共_存储库的链接。
  • 超过 100 个存储库依赖于你的包。

存储库的“使用者”部分的屏幕截图，显示“1340 万”的摘要，以及 8 个头像和“+13,435,819”的详细信息。

“Used by（使用者）”部分表示仓库中的单个包。 如果你对包含多个包的仓库拥有管理员权限，你可以选择“Used by（使用者）”部分表示哪个包。 请参阅“更改存储库的“使用者”数据”。

如何使用依赖项图处理任务

您可以使用依赖关系图：

延伸阅读