依赖

如何在基于 Ubuntu 或 Debian 的 Linux 发行版中查看一个软件包的依赖

但如果你想在安装一个软件包之前或之后知晓这个软件包的依赖，那该怎么办呢？

超过 75% 的开源软件安全漏洞存在于间接依赖中

JavaScript、Ruby 和 Java 是间接依赖中存在缺陷最多的生态系统。

介绍 GitHub 上的安全警报

在启用依赖关系图后，当我们检测到你的依赖中有漏洞时会通知你，并给出来自 Github 社区中的已知修复。