{"meta":{"title":"Поддерживаемые экосистемы и репозитории Dependabot","intro":"Dependabot поддерживает различные экосистемы и репозитории","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/code-security","title":"Безопасность и качество кода"},{"href":"/ru/code-security/reference","title":"Reference"},{"href":"/ru/code-security/reference/supply-chain-security","title":"Безопасность цепочки поставок"},{"href":"/ru/code-security/reference/supply-chain-security/supported-ecosystems-and-repositories","title":"Экосистемы зависимостей"}],"documentType":"article"},"body":"# Поддерживаемые экосистемы и репозитории Dependabot\n\nDependabot поддерживает различные экосистемы и репозитории\n\nВ этой статье предоставляется справочная информация об экосистемах пакетов и типах репозиториев, которые поддерживает Dependabot.\n\nDependabot — это инструмент GitHub, который помогает поддерживать ваши зависимости в безопасности и актуальности. Он автоматически обнаруживает уязвимые или устаревшие зависимости в ваших репозиториях и создаёт pull requests для их обновления, что облегчает поддержание безопасности цепочки поставок вашего программного обеспечения. Дополнительные сведения см. в разделе [Краткое руководство по зависимостям](/ru/code-security/tutorials/secure-your-dependencies/dependabot-quickstart-guide).\n\n## Поддерживаемые экосистемы, поддерживаемые GitHub\n\n\n\nОбновления можно настроить для репозиториев, содержащих манифест зависимостей или файл блокировки для одного из поддерживаемых диспетчеров пакетов. Для некоторых диспетчеров пакетов можно также настроить поставщиков для зависимостей. Дополнительные сведения см. в статье [`vendor`](/ru/code-security/dependabot/working-with-dependabot/dependabot-options-reference#vendor--).\nDependabot также поддерживает зависимости в частных реестрах. Дополнительные сведения см. в разделе [Настройка доступа к частным реестрам для Dependabot](/ru/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot).\n\n> \\[!NOTE]\n>\n> * При обновлении системы безопасности или версий некоторые экосистемы должны иметь возможность разрешить все зависимости от источника, чтобы убедиться, что обновления успешно выполнены. Если файлы манифеста или блокировки содержат какие-либо частные зависимости, Dependabot должен иметь доступ к расположению, в котором размещаются эти зависимости. Владельцы организации могут предоставлять Dependabot доступ к частным репозиториям, содержащим зависимости для проекта, в той же организации. Дополнительные сведения см. в разделе [Управление параметрами безопасности и анализа для организации](/ru/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization#allowing-dependabot-to-access-private-dependencies). Вы можете настроить доступ к частным реестрам в файле конфигурации репозитория `dependabot.yml` . Дополнительные сведения см. в разделе [Настройка доступа к частным реестрам для Dependabot](/ru/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot).\n> * Dependabot не поддерживает частные зависимости GitHub для всех менеджеров пакетов. Подробные сведения см. в таблице ниже.\n\nЕсли репозиторий уже использует интеграцию для управления зависимостями, перед включением Dependabot необходимо отключить эту функцию. Дополнительные сведения см. в разделе [О интеграциях с GitHub](/ru/get-started/exploring-integrations/about-integrations).\n\n\n\n| Диспетчер пакетов | Значение YAML | Поддерживаемые версии | Обновления версий | Обновления для системы безопасности | Частные репозитории | Частные реестры | Вендоринг |\n| ----------------- | ------------- | --------------------- | :----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: |\n| | | | | | | | |\n| Базель | `bazel` | v7, v8, v9 | | | | | |\n| | | | | | | | |\n| | | | | | | | |\n\n```\n [Булочка](#bun) | `bun` | >=v1.1.39 | | | | | |\n```\n\n\\| |\nСредство увязки программ в пакеты | `bundler` |\nv2 | | | | | |\n\n```\n [Груз](#cargo) | `cargo` | Версия 1 | | | | | |\n```\n\nComposer | `composer` |\nv2 | | | | | |\n\\| |\n\n```\n [Conda](#conda). | `conda` | Нет данных | | | | | |\n```\n\n\\| |\n\n```\n [Контейнеры разработки](#dev-containers) | `devcontainers` | Нет данных | | | | | |\n\n [Docker](#docker) | `docker` | Версия 1 | | | | | Нет данных |\n```\n\n\\| |\n\n```\n [Docker Compose](#docker-compose) | `docker-compose` | Версии 2, 3 | | | | | Нет данных |\n```\n\n\\| |\n\\| |\nпакет SDK .NET | `dotnet-sdk` | >=.NET Core 3.1 | | | Нет данных | Нет данных | Нет данных |\n\\| |\n\n```\n [Диаграммы Helm](#helm-charts) | `helm` | \n v3 | | | | | Нет данных |\n```\n\nHex | `mix` | Версия 1 | | | | | |\n\\| |\n\n```\n [Юлия](#julia) | `julia` | >=v1.10 | | | | | |\n```\n\n\\| |\nПакет ELM | `elm` | Версия 0.19 | | | | | |\nСубмодуль Git | `gitsubmodule` | Нет данных | | | | | Нет данных |\n[GitHub Actions](#github-actions) | `github-actions` | Нет данных | | | | | Нет данных |\nМодули Go | `gomod` | Версия 1 | | | | | |\n\n```\n [Градл](#gradle) | `gradle` | Нет данных | | | | | |\n\n [Maven](#maven) | `maven` | Нет данных | | | | | |\n```\n\n\\| |\n\n```\n [Никс](#nix) | `nix` | Нет данных | | | | Нет данных | Нет данных |\n```\n\n\\| |\nnpm | `npm` | v7, v8, v9, v10, v11 | | | | | |\n\n```\n [NuGet](#nuget-cli) | `nuget` | \n <=6.12.0 | | | | | |\n```\n\n\\| |\n\n```\n [OpenTofu](#opentofu) | `opentofu` | Нет данных | | | | | Нет данных |\n```\n\n\\| |\n\n```\n [pip](#pip-and-pip-compile) | `pip` | 24,2 | | | | | |\n```\n\npipenv | `pip` | 2024.4.1 | | | | | |\n\n```\n [pip-compile](#pip-and-pip-compile) | `pip` | 7.5.3 | | | | | |\n```\n\n\\| PNPM | `npm` | v7, v8, v9, v10 | | \n\n```\n | | | |\n\n [Поэзия](#poetry) | `pip` | Версия 2 | | | | | |\n```\n\n\\| |\n\n```\n [До коммита](#pre-commit) | `pre-commit` | Нет данных | | | | | |\n```\n\n\\| |\n\n```\n [pub](#pub) | `pub` | Версия 2 | | | | | |\n```\n\n\\| |\n\n```\n [Цепочка инструментов Rust](#rust-toolchain) | `rust-toolchain` | Нет данных | | | | Нет данных | Нет данных |\n```\n\n\\| |\n\n```\n [Swift](#swift) | `swift` | v5 | | | | \n (только git) | |\n\n [Terraform](#terraform) | `terraform` | >= 0.13, <= 1.13.x | | | | | Нет данных |\n```\n\n\\| |\nультрафиолетовый | `uv` | v0 | | | | | Нет данных |\n\\| |\n\\| |\n\n```\n [vcpkg](#vcpkg) | `vcpkg` | Нет данных | | | | | Нет данных |\n```\n\n\\| |\n\n```\n [пряжа](#yarn) | `npm` | v1, v2, v3, v4 | | | | | |\n```\n\n> \\[!TIP]\n> Для таких диспетчеров пакетов, как `pipenv` и `poetry`, необходимо использовать `pip` значение YAML. Например, если вы используете `poetry` для управления Python зависимостями и хотите Dependabot для мониторинга файла манифеста зависимостей для новых версий, используйте `package-ecosystem: \"pip\"` в файле `dependabot.yml`.\n\nДля дополнительной информации о поддержке экосистемы для Dependabot security updatesсм. [также AUTOTITLE](/ru/code-security/supply-chain-security/understanding-your-software-supply-chain/dependency-graph-supported-package-ecosystems).\n\n### Булочка\n\n```\n Dependabot поддерживает текущий `bun.lock` стандартный текстовый файл, но не устаревший бинарный `bun.lockb` файл. Файл `bun.lock` поддерживается в версии 1.1.39 и выше. Дополнительные сведения см[. в документации по Bun.](https://bun.sh/docs/install/lockfile)\n```\n\n### Груз\n\nПоддержка частных реестров включает реестры грузов, чтобы вы могли Dependabot поддерживать зависимости от Rust up-toдате. Дополнительные сведения см. в разделе [Руководство по настройке частных реестров для Dependabot](/ru/code-security/dependabot/working-with-dependabot/guidance-for-the-configuration-of-private-registries-for-dependabot#cargo).\n\n### Conda.\n\n```\n Dependabot Поддержка Conda **не включает частные реестры, поставщиков или обновления блокировки файлов**.\n```\n\n### Контейнеры разработки\n\nВы можете использовать `devcontainers` в качестве `package-ecosystem` файла для `dependabot.yml` обновления компонентов в `devcontainer.json` файлах конфигурации. Для получения дополнительной информации об этой поддержке и примеров конфигурационных файлов см. [раздел «Общая доступность Dependabot интеграции](https://containers.dev/guide/dependabot) » в документации контейнеров разработки.\n\nКонтейнеры разработки используются в нескольких инструментах и сервисах, включая Codespaces. Дополнительные сведения о функциях и поддерживаемых службах см. в документации [](https://containers.dev/implementors/features/)[по контейнерам разработки и поддержке функций и вспомогательных служб](https://containers.dev/supporting) соответственно.\n\nЭтот средство обновления гарантирует, что компоненты закреплены до последней `major` версии в связанном `devcontainer.json` файле. Если контейнер разработки имеет файл блокировки, этот файл также будет обновлен. Дополнительные сведения о спецификациях lockfile см. в разделе [Lockfiles](https://github.com/devcontainers/spec/blob/main/docs/specs/devcontainer-lockfile.md) в репозитории `devcontainers/spec` .\n\nФункции в любом допустимом расположении контейнера разработки будут обновлены в одном запросе на вытягивание. Дополнительные сведения о спецификации контейнера разработки см[](https://containers.dev/implementors/spec/#devcontainerjson). в документации по контейнерам разработки.\n\n### Docker\n\n```\n Dependabot может добавлять метаданные из образов Docker в запросы на обновления версий. Метаданные включают заметки о выпуске, журналы изменений и журнал фиксации. Администраторы репозитория могут использовать метаданные для быстрой оценки риска стабильности обновления зависимостей.\n```\n\nДля Dependabot получения метаданных Docker сопровождающие изображения Docker должны добавить метку `org.opencontainers.image.source` в свой файл Docker, а также указать URL исходного репозитория. Кроме того, поддержку должны пометить репозиторий с теми же тегами, что и опубликованные образы Docker. Пример см. в репозитории [`dependabot-fixtures/docker-with-source`](https://github.com/dependabot-fixtures/docker-with-source) . Дополнительные сведения о метках Docker см. в разделе [\"Метки образов](https://docs.docker.com/desktop/extensions-sdk/extensions/labels/) расширения\" и [BUILDX\\_GIT\\_LABELS](https://docs.docker.com/build/building/env-vars/#buildx_git_labels) в документации По Docker.\n\n```\n Dependabot может обновлять теги изображений Docker в манифестах Kubernetes. Добавьте запись в элемент Docker файла `package-ecosystem` для каждого каталога, содержащего манифест Kubernetes, который ссылается на теги изображений Docker`dependabot.yml`. Манифесты Kubernetes могут быть файлами YAML развертывания Kubernetes или диаграммами Helm. Сведения о настройке `dependabot.yml` файла `docker`см. в разделе \"`package-ecosystem`\" в [AUTOTITLE](/code-security/dependabot/working-with-dependabot/dependabot-options-reference#package-ecosystem-).\n\n Dependabot поддерживает как публичные, так и частные реестры Docker. Список поддерживаемых реестров см. в разделе \"`docker-registry`\" в [AUTOTITLE](/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#docker-registry).\n\n Dependabot parses image tags Docker for Semantic Versioning ([SemVer](https://semver.org/)). Если Dependabot обнаружит тег с предрелизом, то будет только предложение обновления до последней версии с соответствующим пререлизом, и не будет предусматривать более новую версию с другим предрелизным ярлыком. Дополнительные сведения см `dependabot-docker`[. в файле README.md](https://github.com/dependabot/dependabot-core/blob/main/docker/README.md) в репозитории `dependabot/dependabot-core` .\n```\n\n### Docker Compose\n\n```\n Dependabot поддерживает Docker Compose аналогично Docker. Дополнительные сведения см. в разделе [Docker](#docker).\n```\n\n### GitHub Actions\n\n```\n Dependabot поддерживает обновления версий с GitHub Actions такими оговорками.\n```\n\n* Dependabot поддерживает обновления только до GitHub Actions с использованием синтаксиса репозитория GitHub, например `actions/checkout@v6` или `actions/checkout@` . Dependabot игнорирует действия или повторно используемые рабочие процессы, на которые ссылается локально (например, `./.github/actions/foo.yml`).\n* Dependabot обновляет документацию версии GitHub Actions, когда комментарий находится в той же строке, например `actions/checkout@ #` или `actions/checkout@ #`.\n* Если используемый вами коммит не связан ни с одним тегом, Dependabot обновит GitHub Actions до последнего коммита (который может отличаться от последнего релиза).\n* Docker Hub и GitHub Packages Container registry URL-адреса в настоящее время не поддерживаются. Например, ссылки на действия контейнера Docker с использованием `docker://` синтаксиса не поддерживаются.\n* Dependabot поддерживает общедоступные и частные репозитории для GitHub Actions. Параметры конфигурации частного реестра см. в разделе \"`git`\" в [Справочник по параметрам зависимостей](/ru/code-security/dependabot/dependabot-version-updates/configuration-options-for-the-dependabot.yml-file#git).\n\nДля получения дополнительной информации о использовании Dependabot version updates с GitHub Actions, см. [Справочник по безопасному использованию](/ru/actions/security-guides/using-githubs-security-features-to-secure-your-use-of-github-actions#keeping-the-actions-in-your-workflows-secure-and-up-to-date).\n\n### Gradle\n\n```\n Dependabot поддерживает обновления следующих файлов без необходимости запуска Gradle:\n```\n\n* `build.gradle`, `build.gradle.kts` (для проектов Kotlin)\n* `gradle/libs.versions.toml` (для проектов с использованием стандартного каталога версий Gradle)\n* `gradle.lockfile` (для проектов, использующих блокировку зависимостей Gradle)\n* Файлы, включенные `apply` через объявление, которое содержится `dependencies` в имени файла. Обратите внимание, что `apply` не поддерживает `apply to`, рекурсию или расширенные синтаксисы (например,`apply` в Kotlin с `mapOf`, имена файлов, определенные свойством).\n\nЧтобы обновить Gradle Wrapper, Dependabot запускается Gradle и обновляется:\n\n* `gradle/wrapper/gradle-wrapper.properties`\n* `gradlew`\n* `gradlew.bat`\n* `gradle/wrapper/gradle-wrapper.jar`\n\n ```\n Dependabot Использует `pom.xml` информацию из файла зависимостей для добавления ссылок на информацию релизов в запросах на обновления. Если информация отсутствует в `pom.xml` файле, то она не может быть включена в Dependabot pull requests, см. [AUTOTITLE](/code-security/dependabot/ecosystems-supported-by-dependabot/optimizing-java-packages-dependabot).\n ```\n\nДля Dependabot security updates, поддержка Gradle ограничена ручной загрузкой данных графа зависимостей с API отправки зависимостейиспользованием . Дополнительные сведения см. в API отправки зависимостейразделе [Использование API отправки зависимостей](/ru/code-security/supply-chain-security/understanding-your-software-supply-chain/using-the-dependency-submission-api).\n\n> \\[!NOTE]\n>\n> * Когда вы загружаете зависимости Градля в граф зависимостей, используя API отправки зависимостей, загружаются все зависимости проекта, даже транзитивные зависимости, которые явно не упоминаются ни в одном файле зависимостей. Когда оповещение обнаружено в транзитивной зависимости, Dependabot не может найти уязвимую зависимость в репозитории и, следовательно, не создаёт обновления безопасности для этого оповещения.\n> *\n\n```\n Dependabot version updates однако будет создавать pull request, когда родительская зависимость явно объявлена прямой зависимостью в манифесте проекта.\n```\n\n### Диаграммы Helm\n\n```\n Dependabot Поддерживает использование имени пользователя и пароля для реестров. Дополнительные сведения см. в разделе [AUTOTITLE](/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#helm-registry).\n```\n\nЭтот `helm-registry` тип поддерживает только HTTP Basic Auth и не поддерживает реестры, совместимые с OCI. Если вам нужно получить доступ к реестру, совместимому с OCI, для карт Helm, настройте вместо этого.`docker-registry` Дополнительные сведения см. в разделе [Настройка доступа к частным реестрам для Dependabot](/ru/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#docker-registry).\n\nПри настройке Dependabot для карт Helm он также автоматически обновляет изображения Docker, указанные в этих диаграммах, обеспечивая актуальность как версий карт, так и содержащихся в них изображений.\n\n### Maven\n\n```\n Dependabot Maven не запускается, но поддерживает обновления `pom.xml` файлов.\n\n Dependabot Использует `pom.xml` информацию из файла зависимостей для добавления ссылок на информацию релизов в запросах на обновления. Если информация отсутствует в `pom.xml` файле, то она не может быть включена в Dependabot pull requests, см. [AUTOTITLE](/code-security/dependabot/ecosystems-supported-by-dependabot/optimizing-java-packages-dependabot).\n```\n\n### Никс\n\n```\n Dependabot Отслеживает ваш `flake.lock` файл и открывает pull request, когда доступны новые коммиты для ваших flake входов. \n GitHubПоддерживаются входы GitLab, SourceHut и обычный Git. Обновление закреплённых ссылок внутри `flake.nix` себя (например, изменение `github:cachix/devenv/v0.5` на новый тег) не поддерживается.\n\n Dependabot в настоящее время не поддерживает частные репозитории для экосистемы `nix` .\n```\n\n### Интерфейс командной строки NuGet\n\n```\n Dependabot не запускает NuGet CLI, но поддерживает большинство функций до версии 6.8.0.\n```\n\n### pip и pip-компиляция\n\n```\n Dependabot Поддерживает обновления любого `.txt` файла.\n```\n\nКроме того, Dependabot поддерживает обновления `pyproject.toml` файлов, если они соответствуют стандарту PEP 621.\n\n### poetry\n\n```\n Dependabot поддерживает Poetry v2.\n```\n\n### До коммита\n\n```\n Dependabot Можно обновлять хук-версии в `.pre-commit-config.yaml` файлах. Когда крюк закрепляет конкретный SHA коммита, Dependabot разрешает последний совпадающий тег и соответственно обновляет `rev` значение.\n```\n\nВы можете использовать `# frozen:` комментарий после `rev` значения, чтобы прикрепить крюк к определённой версии или префиксу версии.\nDependabot использует этот комментарий, чтобы определить, нужно ли обновление и какой тег устранить.\n\n| Сценарий | Поведение |\n| ------------------------------------------------------------------------ | ---------------------------------------------------------------------------------- |\n| `rev: # frozen: 7.3.0` а версия 7.3.0 — это последняя версия | Обновлений нет. Зависимость уже актуальна. |\n| `rev: # frozen: 7.3.0` и версия 8.0.0 была выпущена | Обновлено до SHA для тега `8.0.0` . Комментарий обновлен до `# frozen: 8.0.0`. |\n| `rev: # frozen: v1` и `v1.43.5` является последним `v1.x` релизом | Обновлено до SHA для тега `v1.43.5` . Комментарий обновлен до `# frozen: v1.43.5`. |\n| `rev: ` без `# frozen:` комментариев | Обновлено до HEAD SHA стандартной ветки. |\n\nПомимо обновления версий крючков, Dependabot может обновлять `additional_dependencies` для хуков, использующих следующие языки: Python, Node, Go, Rust, Ruby и Dart.\n\nПоддержка частных реестров использует реестры git. Вы можете настроить доступ для частных репозиториев Git, указав реестр Git в `dependabot.yml` файле. Дополнительные сведения см. в разделе [Настройка доступа к частным реестрам для Dependabot](/ru/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#git).\n\n> \\[!NOTE]\n> Частные реестры не поддерживаются для `additional_dependencies`.\n\n### Цепочка инструментов Rust\n\n```\n Dependabot поддерживает автоматические обновления для версий Rust toolchain, определённых в `rust-toolchain.toml` файлах AND `rust-toolchain` .\n```\n\nПоддерживаемые шаблоны Dependabot обновления могут обновляться:\n\n* Цепочки инструментов с версиями, такие как `channel = \"1.xx.yy\"` и `channel = \"1.xx\"`.\n* Устаревшие цепочки инструментов, такие как `channel = \"nightly-YYYY-MM-DD\"` и `channel = \"beta-YYYY-MM-DD\"`.\n\n### Swift\n\nПоддержка частного реестра применяется только к реестрам Git. Реестры Swift не поддерживаются. Не декларативные манифесты не поддерживаются. Дополнительные сведения о не декларативных манифестах см. в разделе [\"Редактирование не декларативных манифестов](https://github.com/apple/swift-evolution/blob/7003da1439ad60896ec14657dfce829f04b0632c/proposals/0301-package-editing-commands.md#editing-non-declarative-manifests) \" в документации по Swift Evolution.\n\n### Terraform\n\nПоддержка Terraform включает:\n\n* Модули, размещенные в Реестре Terraform или общедоступном репозитории Git.\n* Поставщики Terraform.\n* Частный реестр Terraform. Вы можете настроить доступ для частных репозиториев Git, указав реестр Git в `dependabot.yml` файле. Дополнительные сведения см. в статье [`git`](/ru/code-security/dependabot/working-with-dependabot/configuring-access-to-private-registries-for-dependabot#git).\n\n### vcpkg\n\nПоддержка vcpkg включает обновление SHA фиксации `builtin-baseline` из репозитория портов vcpkg в `vcpkg.json` файле манифеста. Для получения дополнительной информации посетите репозиторий [`microsoft/vcpkg`](https://github.com/microsoft/vcpkg) на GitHub.com и смотрите [Что такое режим манифеста?](https://learn.microsoft.com/vcpkg/concepts/manifest-mode) в документации Microsoft.\n\n### пряжа\n\nDependabot поддерживает поставщики зависимостей для версии 2.\n\n## Поддерживаемые экосистемы, поддерживаемые сообществами\n\n```\n Следующие экосистемы поддерживаются их поддерживающими сообществами, расположенными выше по течению. GitHub интегрирует Dependabot с этими экосистемами, но не поддерживает их напрямую.\n \n \n```\n\n* [Джулия](#julia) — поддерживается сообществом Джулии\n* [OpenTofu](#opentofu) — поддерживается сообществом OpenTofu\n* [Паб](#pub) — поддерживается сообществом Dart\n\n### Юлия\n\n```\n Dependabot поддерживает проекты Julia, включающие файлы `Project.toml`/`Manifest.toml`. \n Dependabot использует менеджер пакетов Julia для решения и обновления зависимостей.\n```\n\n### OpenTofu\n\n```\n Dependabot поддерживает обновление модулей и провайдеров OpenTofu в `.tf` конфигурационных `.tofu` файлах, включая `terragrunt.hcl` файлы. Если `.terraform.lock.hcl` файл блокировки для контрольных сумм провайдера присутствует, Dependabot я также обновлю его.\n```\n\n### Кабак\n\n```\n Dependabot не выполняет обновление, если `pub` версия, к которой пытается обновиться, игнорируется, даже если доступна более ранняя версия.\n```\n\nВы можете использовать Dependabot для сохранения зависимостей Dart up-to-date, если используете приватные хостинговые репозитории пабов. Для получения информации о разрешении Dependabot доступа к частным GitHub зависимостям см [. раздел «Разрешение Dependabot доступа к частным зависимостям](/ru/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization#allowing-dependabot-to-access-private-dependencies)»."}