{"meta":{"title":"Dependabot でサポートされているエコシステムとリポジトリ","intro":"Dependabot では、さまざまなエコシステムとリポジトリがサポートされています","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/reference","title":"リファレンス"},{"href":"/ja/code-security/reference/supply-chain-security","title":"サプライ チェーンのセキュリティ"},{"href":"/ja/code-security/reference/supply-chain-security/supported-ecosystems-and-repositories","title":"Dependabot エコシステム"}],"documentType":"article"},"body":"# Dependabot でサポートされているエコシステムとリポジトリ\n\nDependabot では、さまざまなエコシステムとリポジトリがサポートされています\n\nこの記事では、Dependabot がサポートするパッケージ エコシステムとリポジトリの種類に関するリファレンス情報を提供します。\n\nDependabot は、 GitHub ツールであり、依存関係を安全かつ最新の状態に保つのに役立ちます。 リポジトリ内の脆弱または古い依存関係が自動的に検出され、更新するためのプル要求が作成されるため、ソフトウェア サプライ チェーンのセキュリティを維持しやすくなります。 詳しくは、「[Dependabot クイックスタート ガイド](/ja/code-security/tutorials/secure-your-dependencies/dependabot-quickstart-guide)」をご覧ください。\n\n## GitHub によって維持されるサポートされているエコシステム\n\n\n\nサポートされているパッケージ マネージャーのいずれかの依存関係マニフェストまたはロック ファイルを含むリポジトリの更新を設定できます。 一部のパッケージマネージャーでは、依存関係のベンダーを設定することもできます。 詳細については、「[`vendor`](/ja/code-security/dependabot/working-with-dependabot/dependabot-options-reference#vendor--)」を参照してください。\nDependabot でも、個人用レジストリの依存関係がサポートされています。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot)」をご覧ください。\n\n> \\[!NOTE]\n>\n> * セキュリティあるいはバージョンアップデートを実行する際に、エコシステムによってはアップデートが成功したことを検証するためにすべての依存関係をソースから解決できなければならないことがあります。 マニフェストあるいはロックファイルにプライベートの依存関係が含まれているなら、Dependabotはそれらの依存関係がホストされている場所にアクセスできなければなりません。 Organizationのオーナーは、同じOrganization内のプロジェクトに対する依存関係を含むプライベートリポジトリへのアクセス権をDependabotに付与できます。 詳しくは、「[組織のセキュリティおよび分析設定を管理する](/ja/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization#allowing-dependabot-to-access-private-dependencies)」をご覧ください。 リポジトリの `dependabot.yml` 構成ファイルで、プライベート レジストリへのアクセスを構成できます。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot)」をご覧ください。\n> * Dependabot は、すべてのパッケージマネージャーに対してプライベートな GitHub 依存関係をサポートしません。 詳細は、以下の表をご覧ください。\n\nリポジトリですでに依存関係管理にインテグレーションを使用している場合は、Dependabot を有効にする前にそれを無効にする必要があります。 詳しくは、「[GitHub統合について](/ja/get-started/exploring-integrations/about-integrations)」を参照してください。\n\n\n\n| パッケージ マネージャー | YAML値 | サポートされているバージョン | バージョンの更新 | セキュリティ更新プログラム | プライベート リポジトリ | プライベート レジストリ | ベンダー |\n| ------------ | ------- | -------------- | :----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: |\n| | | | | | | | |\n| Bazel | `bazel` | v7、v8、v9 | | | | | |\n| | | | | | | | |\n| | | | | | | | |\n\n```\n [Bun](#bun) | `bun` | >=v1.1.39 | | | | | |\n```\n\n\\| |\nBundler | `bundler` |\nv2 | | | | | |\n\n```\n [貨物](#cargo) | `cargo` | v1 | | | | | |\n```\n\nComposer | `composer` |\nv2 | | | | | |\n\\| |\n\n```\n [Conda](#conda) | `conda` | 適用なし | | | | | |\n```\n\n\\| |\n\n```\n [開発コンテナー](#dev-containers) | `devcontainers` | 適用なし | | | | | |\n\n [Docker](#docker) | `docker` | v1 | | | | | 適用なし |\n```\n\n\\| |\n\n```\n [Docker Compose](#docker-compose) | `docker-compose` | v2、v3 | | | | | 適用なし |\n```\n\n\\| |\n\\| |\n.NET SDK | `dotnet-sdk` | >=.NET Core 3.1 | | | 適用なし | 適用なし | 適用なし |\n\\| |\n\n```\n [Helm チャート](#helm-charts) | `helm` | \n v3 | | | | | 適用なし |\n```\n\nHex | `mix` | v1 | | | | | |\n\\| |\n\n```\n [ジュリア](#julia) | `julia` | >= v1.10 | | | | | |\n```\n\n\\| |\nelm-package | `elm` | v0.19 | | | | | |\nGitサブモジュール | `gitsubmodule` | 適用なし | | | | | 適用なし |\n[GitHub Actions](#github-actions) | `github-actions` | 適用なし | | | | | 適用なし |\nGo モジュール | `gomod` | v1 | | | | | |\n\n```\n [Gradle](#gradle) | `gradle` | 適用なし | | | | | |\n\n [Maven](#maven) | `maven` | 適用なし | | | | | |\n```\n\n\\| |\n\n```\n [Nix](#nix) | `nix` | 適用なし | | | | 適用なし | 適用なし |\n```\n\n\\| |\nnpm | `npm` | v7、v8、v9、v10、v11 | | | | | |\n\n```\n [NuGet](#nuget-cli) | `nuget` | \n <=6.12.0 | | | | | |\n```\n\n\\| |\n\n```\n [OpenTofu](#opentofu) | `opentofu` | 適用なし | | | | | 適用なし |\n```\n\n\\| |\n\n```\n [pip](#pip-and-pip-compile) | `pip` | 24.2 | | | | | |\n```\n\npipenv | `pip` | 2024.4.1 | | | | | |\n\n```\n [pip-compile](#pip-and-pip-compile) | `pip` | 7.5.3 | | | | | |\n```\n\n\\| pnpm | `npm` | v7、v8、v9、v10 | | \n\n```\n | | | |\n\n [詩](#poetry) | `pip` | v2 | | | | | |\n```\n\n\\| |\n\n```\n [プリコミット](#pre-commit) | `pre-commit` | 適用なし | | | | | |\n```\n\n\\| |\n\n```\n [pub](#pub) | `pub` | v2 | | | | | |\n```\n\n\\| |\n\n```\n [Rust ツールチェーン](#rust-toolchain) | `rust-toolchain` | 適用なし | | | | 適用なし | 適用なし |\n```\n\n\\| |\n\n```\n [速い](#swift) | `swift` | v5 | | | | \n (git のみ) | |\n\n [Terraform](#terraform) | `terraform` | > = 0.13、<= 1.13.x | | | | | 適用なし |\n```\n\n\\| |\nuv | `uv` | v0 | | | | | 適用なし |\n\\| |\n\\| |\n\n```\n [vcpkg](#vcpkg) | `vcpkg` | 適用なし | | | | | 適用なし |\n```\n\n\\| |\n\n```\n [yarn](#yarn) | `npm` | v1、v2、v3、v4 | | | | | |\n```\n\n> \\[!TIP]\n\n```\n `pipenv` や `poetry` などのパッケージ マネージャーの場合、`pip` YAML 値を使用する必要があります。 たとえば、`poetry` を使用してPythonの依存関係を管理し、Dependabot で依存関係マニフェスト ファイルの新しいバージョンを監視する場合は、`package-ecosystem: \"pip\"` ファイルで `dependabot.yml` を使用します。\n```\n\n```\n Dependabot security updatesのエコシステム サポートの詳細については、[AUTOTITLE](/code-security/supply-chain-security/understanding-your-software-supply-chain/dependency-graph-supported-package-ecosystems) も参照してください。\n```\n\n### Bun\n\n```\n Dependabot は、現在の既定のテキスト ベースの `bun.lock` ファイルをサポートしますが、従来のバイナリ `bun.lockb` ファイルはサポートしていません。 \n `bun.lock` ファイルはバージョン 1.1.39 以降でサポートされています。 詳細については、Bun ドキュメントの「[Lockfile](https://bun.sh/docs/install/lockfile)」を参照してください。\n```\n\n### Cargo\n\nプライベートレジストリのサポートにはCargoレジストリが含まれているため、Dependabot を使用してRustの依存関係を最新の状態に保つことができます。 詳しくは、「[Dependabot のプライベート レジストリの構成に関するガイダンス](/ja/code-security/dependabot/working-with-dependabot/guidance-for-the-configuration-of-private-registries-for-dependabot#cargo)」をご覧ください。\n\n### Conda\n\n```\n Dependabot Conda のサポート **には、プライベート レジストリ、ベンダー、ロック ファイルの更新は含まれません**。\n```\n\n### 開発コンテナー\n\n```\n `devcontainers` ファイルで `package-ecosystem` を `dependabot.yml` として使用すると、`devcontainer.json` 構成ファイルで機能を更新できます。 このサポートの詳細と構成ファイルの例については、「開発コンテナー」ドキュメント [の「 Dependabot 統合の一般提供](https://containers.dev/guide/dependabot) 」を参照してください。\n```\n\n開発コンテナーは、 Codespacesなど、いくつかのツールとサービスで使用されます。 機能とサポートされているサービスの詳細については、開発コンテナー ドキュメントの「[機能](https://containers.dev/implementors/features/)」と「[サポート ツールとサービス](https://containers.dev/supporting)」をそれぞれ参照してください。\n\nこのアップデーターにより、関連付けられた `major` ファイル内の最新の `devcontainer.json` バージョンに機能が固定されます。 開発コンテナーにロックファイルがある場合、そのファイルも更新されます。 ロックファイルの仕様の詳細については、[](https://github.com/devcontainers/spec/blob/main/docs/specs/devcontainer-lockfile.md) リポジトリ内の「`devcontainers/spec`」を参照してください。\n\n任意の有効な開発コンテナーの場所にある機能は、1 つのプル リクエストで更新されます。 開発コンテナーの仕様の詳細については、開発コンテナー ドキュメントの「[仕様](https://containers.dev/implementors/spec/#devcontainerjson)」を参照してください。\n\n### Docker\n\n```\n Dependabot では、Docker イメージからメタデータを追加して、バージョン更新の要求をプルできます。 メタデータには、リリース ノート、変更ログ、コミット履歴が含まれます。 リポジトリ管理者は、このメタデータを使って、依存関係の更新の安定性リスクをすばやく評価できます。\n\n Dependabotが Docker メタデータをフェッチするには、Docker イメージの保守担当者が Dockerfile に `org.opencontainers.image.source` ラベルを追加し、ソース リポジトリの URL を含める必要があります。 さらに、メンテナーは、発行された Docker イメージと同じタグでリポジトリにタグを付ける必要があります。 例については、「[`dependabot-fixtures/docker-with-source`](https://github.com/dependabot-fixtures/docker-with-source) リポジトリ」を参照してください。 Docker のラベルについて詳しくは、Docker のドキュメントの「[拡張イメージ ラベル](https://docs.docker.com/desktop/extensions-sdk/extensions/labels/)」と「[BUILDX_GIT_LABELS](https://docs.docker.com/build/building/env-vars/#buildx_git_labels)」をご覧ください。\n\n Dependabot では、Kubernetes マニフェストの Docker イメージ タグを更新できます。 Docker イメージ タグを参照する Kubernetes マニフェストを含むディレクトリごとに、`package-ecosystem` ファイルの Docker `dependabot.yml` 要素にエントリを追加します。 Kubernetes マニフェストは、Kubernetes Deployment YAML ファイルまたは Helm チャートにすることができます。 \n `dependabot.yml` の `docker` ファイルの構成については、「`package-ecosystem`」の「[](/code-security/dependabot/working-with-dependabot/dependabot-options-reference#package-ecosystem-)」を参照してください。\n\n Dependabot では、パブリックとプライベートの両方の Docker レジストリがサポートされています。 サポートされているレジストリの一覧については、「`docker-registry`」の「[](/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#docker-registry)」を参照してください。\n\n Dependabot は、セマンティック バージョン管理 ([SemVer](https://semver.org/)) の Docker イメージ タグを解析します。 \n Dependabotがプレリリースのタグを検出した場合、一致するプレリリースの最新バージョンへの更新のみが提案され、別のプレリリース ラベルを使用する新しいバージョンは提案されません。 詳細については、`dependabot-docker` リポジトリの「[](https://github.com/dependabot/dependabot-core/blob/main/docker/README.md)`dependabot/dependabot-core`」ファイルを参照してください。\n```\n\n### Docker Compose\n\n```\n Dependabot では、Docker と同様の方法で Docker Compose がサポートされます。 詳細については、[「Docker」](#docker)を参照してください。\n```\n\n### GitHub Actions\n\n```\n Dependabot では、 GitHub Actions のバージョン更新プログラムがサポートされています。次の注意事項があります。\n```\n\n* Dependabot では、GitHub Actions リポジトリ構文 (`GitHub` や `actions/checkout@` など) を使用した actions/checkout\\@v6 の更新のみがサポートされます。 Dependabot は、ローカルで参照されているアクションまたは再利用可能なワークフロー (たとえば、`./.github/actions/foo.yml`) を無視します。\n* Dependabot は、コメントが同じ行 ( `actions/checkout@ #` や `actions/checkout@ #`など) にある場合に、GitHub Actions のバージョン ドキュメントを更新します。\n* 使用するコミットがどのタグにも関連付けられていない場合、Dependabot は GitHub Actions を最新のコミットに更新します（これが最新のリリースとは異なる場合があります）。\n* Docker Hub と GitHub Packages Container registry URL は現在、サポートされていません。 たとえば、`docker://` 構文を使用した Docker コンテナー アクションへの参照はサポートされていません。\n* Dependabot では、GitHub Actions のパブリック リポジトリとプライベート リポジトリの両方がサポートされます。 プライベート レジストリ構成オプションについては、「`git`」の「[](/ja/code-security/dependabot/dependabot-version-updates/configuration-options-for-the-dependabot.yml-file#git)」を参照してください。\n\n ```\n Dependabot version updatesでのGitHub Actionsの使用の詳細については、[AUTOTITLE](/actions/security-guides/using-githubs-security-features-to-secure-your-use-of-github-actions#keeping-the-actions-in-your-workflows-secure-and-up-to-date) を参照してください。\n ```\n\n### Gradle\n\n```\n Dependabot では、Gradle を実行しなくても、次のファイルの更新がサポートされます。\n```\n\n* `build.gradle`、`build.gradle.kts` (Kotlin プロジェクトの場合)\n* `gradle/libs.versions.toml` (標準 Gradle バージョン カタログを使用するプロジェクトの場合)\n* `gradle.lockfile` (Gradle 依存関係ロックを使用するプロジェクトの場合)\n* `apply` 宣言を介して追加され、ファイル名に `dependencies` が含まれるファイル。\n `apply` では、`apply to`、再帰、または高度な構文 (たとえば、ファイル名がプロパティで定義された、Kotlin の `apply` 付き `mapOf`) はサポートされていないことに注意してください。\n\nGradle ラッパーを更新するには、Gradle を実行し、Dependabot を更新します。\n\n* `gradle/wrapper/gradle-wrapper.properties`\n* `gradlew`\n* `gradlew.bat`\n* `gradle/wrapper/gradle-wrapper.jar`\n\n ```\n Dependabot では、依存関係の `pom.xml` ファイルの情報を使用して、更新プログラムのプル要求でリリース情報へのリンクを追加します。 \n `pom.xml` ファイルから情報を省略した場合は、pull request のDependabotに含めることはできません。[AUTOTITLE](/code-security/dependabot/ecosystems-supported-by-dependabot/optimizing-java-packages-dependabot) を参照してください。\n\n Dependabot security updatesの場合、Gradle のサポートは、依存関係送信 APIを使用した依存関係グラフ データの手動アップロードに限定されます。 \n 依存関係送信 API の詳細については、「[AUTOTITLE](/code-security/supply-chain-security/understanding-your-software-supply-chain/using-the-dependency-submission-api)」を参照してください。\n ```\n\n> \\[!NOTE]\n>\n> *\n\n```\n 依存関係送信 APIを使用して Gradle 依存関係を依存関係グラフにアップロードすると、依存関係ファイルに明示的に記述されていない推移的な依存関係であっても、すべてのプロジェクトの依存関係がアップロードされます。 推移的な依存関係でアラートが検出された場合、 Dependabot はリポジトリ内の脆弱な依存関係を見つけられないため、そのアラートのセキュリティ更新プログラムは作成されません。\n```\n\n> *\n\n```\n Dependabot version updates ただし、親依存関係がプロジェクトのマニフェスト ファイルで直接依存関係として明示的に宣言されている場合は、pull request を作成します。\n```\n\n### Helm チャート\n\n```\n Dependabot では、レジストリのユーザー名とパスワードの使用がサポートされています。 詳しくは、「[AUTOTITLE](/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#helm-registry)」をご覧ください。\n\n `helm-registry`の種類では、HTTP 基本認証のみがサポートされ、OCI 準拠のレジストリはサポートされません。 Helm チャートの OCI 準拠レジストリにアクセスする必要がある場合は、代わりに `docker-registry` を構成します。 詳しくは、「[AUTOTITLE](/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#docker-registry)」をご覧ください。\n```\n\nHelm グラフの Dependabot を構成すると、それらのグラフ内で参照されている Docker イメージも自動的に更新され、グラフのバージョンと含まれているイメージの両方が最新の状態に保たれようになります。\n\n### Maven\n\n```\n Dependabot は Maven を実行しませんが、 `pom.xml` ファイルの更新をサポートします。\n\n Dependabot では、依存関係の `pom.xml` ファイルの情報を使用して、更新プログラムのプル要求でリリース情報へのリンクを追加します。 \n `pom.xml` ファイルから情報を省略した場合は、pull request のDependabotに含めることはできません。[AUTOTITLE](/code-security/dependabot/ecosystems-supported-by-dependabot/optimizing-java-packages-dependabot) を参照してください。\n```\n\n### Nix\n\n```\n Dependabot は `flake.lock` ファイルを監視し、フレーク入力のアップストリームで新しいコミットが利用可能になったときにプルリクエストを開きます。 \n GitHub、GitLab、SourceHut、およびプレーンな Git 入力がすべてサポートされています。 \n `flake.nix`自体内の固定された参照の更新 (たとえば、`github:cachix/devenv/v0.5`を新しいタグに変更する) はサポートされていません。\n\n Dependabot は現在、 `nix` エコシステムのプライベート リポジトリをサポートしていません。\n```\n\n### NuGet CLI（コマンド ライン インターフェイス）\n\n```\n Dependabot は NuGet CLI を実行しませんが、バージョン 6.8.0 までほとんどの機能をサポートしています。\n```\n\n### pip と pip-compile\n\n```\n Dependabot は、任意の `.txt` ファイルの更新をサポートします。\n```\n\nさらに、 Dependabot では、PEP 621 標準に従っている場合、 `pyproject.toml` ファイルの更新がサポートされます。\n\n### poetry\n\n```\n Dependabot 詩v2をサポートしています。\n```\n\n### pre-commit\n\n```\n Dependabot では、 `.pre-commit-config.yaml` ファイルのフック リビジョンを更新できます。 フックが特定のコミット SHA をピン留めすると、 Dependabot は最新の一致するタグを解決し、それに応じて `rev` 値を更新します。\n\n `# frozen:`値の後に`rev`コメントを使用して、特定のバージョンまたはバージョンプレフィックスにフックをピン留めすることができます。 \n Dependabot では、このコメントを使用して、更新プログラムが必要かどうか、および解決するタグを決定します。\n```\n\n| シナリオ | 行動 |\n| -------------------------------------------------- | ------------------ |\n| `rev: # frozen: 7.3.0` および 7.3.0 は最新バージョンです | 更新なし。 依存関係は既に最新です。 |\n| `rev: # frozen: 7.3.0` および 8.0.0 がリリースされました | |\n\n```\n `8.0.0` タグの SHA に更新されました。 コメントが `# frozen: 8.0.0`に更新されます。 |\n```\n\n\\| `rev: # frozen: v1`\n`v1.43.5`は最新の`v1.x` リリースです |\n`v1.43.5` タグの SHA に更新されました。 コメントが `# frozen: v1.43.5`に更新されます。 |\n\\| `rev: `\n`# frozen:`コメントなし | 既定ブランチの HEAD SHA に更新しました。 |\n\nフックリビジョンの更新に加えて、Dependabotでは、Python、Node、Go、Rust、Ruby、Dart の各言語を使用するフックの`additional_dependencies`を更新できます。\n\nプライベート レジストリのサポートでは、Git レジストリが使用されます。\n`dependabot.yml` ファイルで Git レジストリを指定することで、個人用 Git リポジトリのアクセスを構成できます。 詳しくは、「[Dependabot のプライベート レジストリへのアクセスの構成](/ja/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#git)」をご覧ください。\n\n> \\[!NOTE]\n> プライベート レジストリは、 `additional_dependencies`ではサポートされていません。\n\n### Rust ツールチェーン\n\n```\n Dependabot では、 `rust-toolchain.toml` および `rust-toolchain` ファイルで定義されている Rust ツールチェーン バージョンの自動更新がサポートされています。\n```\n\nサポートされている更新パターンは Dependabot の更新に対応しています。\n\n* `channel = \"1.xx.yy\"` や `channel = \"1.xx\"` などのバージョン管理されたツールチェーン。\n* `channel = \"nightly-YYYY-MM-DD\"` や `channel = \"beta-YYYY-MM-DD\"` などの日付指定されたツールチェーン。\n\n### Swift\n\nプライベート レジストリのサポートは、git レジストリにのみ適用されます。 Swift レジストリはサポートされていません。 非宣言型マニフェストはサポートされていません。 非宣言型マニフェストの詳細については、Swift Evolution ドキュメントの「[非宣言型マニフェストを編集する](https://github.com/apple/swift-evolution/blob/7003da1439ad60896ec14657dfce829f04b0632c/proposals/0301-package-editing-commands.md#editing-non-declarative-manifests)」を参照してください。\n\n### Terraform:\n\nTerraform のサポートには、次が含まれます。\n\n* Terraform レジストリまたは一般アクセス可能な Git リポジトリでホストされているモジュール。\n* Terraform プロバイダー。\n* 個人用 Terraform レジストリ。\n `dependabot.yml` ファイルで Git レジストリを指定することで、個人用 Git リポジトリのアクセスを構成できます。 詳細については、「[`git`](/ja/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#git)」を参照してください。\n\n### vcpkg\n\nvcpkg のサポートには、`builtin-baseline` マニフェスト ファイルの vcpkg ports リポジトリからの `vcpkg.json` コミット SHA の更新が含まれます。 詳細については、`microsoft/vcpkg` の [](https://github.com/microsoft/vcpkg) を参照し、Microsoft ドキュメントの「GitHub.comを参照してください。\n\n### yarn\n\nDependabot では、v2 以降のベンダー依存関係がサポートされています。\n\n## サポートされているコミュニティが維持するエコシステム\n\n```\n 次のエコシステムは、アップストリームコミュニティの保守担当者によって維持されています。 GitHub は、 Dependabot をこれらのエコシステムと統合しますが、直接管理することはありません。\n \n \n```\n\n* [Julia - Julia](#julia) コミュニティによって管理されています\n* [OpenTofu](#opentofu) - OpenTofu コミュニティによって管理される\n* [パブ](#pub) - ダートコミュニティによって維持\n\n### ジュリア\n\n```\n Dependabot では、`Project.toml`/`Manifest.toml` ファイルを含む Julia プロジェクトがサポートされます。 \n Dependabot では、Julia のパッケージ マネージャーを使用して依存関係を解決および更新します。\n```\n\n### OpenTofu\n\n```\n Dependabotでは、`.tf` ファイルを含む、`.tofu`および`terragrunt.hcl`構成ファイル内の OpenTofu モジュールとプロバイダーの更新がサポートされています。 プロバイダー チェックサムの `.terraform.lock.hcl` ロックファイルが存在する場合は、 Dependabot も更新されます。\n```\n\n### Pub\n\n```\n Dependabot は、以前のバージョンが使用可能な場合でも、更新を試みるバージョンが無視された場合、 `pub` の更新を実行しません。\n```\n\nプライベートホスティングのパブリポジトリを利用する場合は、Dependabot を使用してDartの依存関係を最新の状態に保つことができます。 プライベートDependabot依存関係へのアクセスをGitHubに許可する方法については、「プライベート依存関係[へのアクセスをDependabotに許可する」を](/ja/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization#allowing-dependabot-to-access-private-dependencies)参照してください。"}