{"meta":{"title":"Visualización y actualización de alertas de Dependabot","intro":"Si GitHub detecta dependencias no seguras en el proyecto, puede ver los detalles de las alertas en la Dependabot pestaña del repositorio. Después, podrás actualizar tu proyecto para resolver o descartar la alerta.","product":"Seguridad y calidad del código","breadcrumbs":[{"href":"/es/code-security","title":"Seguridad y calidad del código"},{"href":"/es/code-security/how-tos","title":"How-tos"},{"href":"/es/code-security/how-tos/manage-security-alerts","title":"Administrar alertas de seguridad"},{"href":"/es/code-security/how-tos/manage-security-alerts/manage-dependabot-alerts","title":"Alertas de Dependabot"},{"href":"/es/code-security/how-tos/manage-security-alerts/manage-dependabot-alerts/viewing-and-updating-dependabot-alerts","title":"Ver alertas de Dependabot"}],"documentType":"article"},"body":"# Visualización y actualización de alertas de Dependabot\n\nSi GitHub detecta dependencias no seguras en el proyecto, puede ver los detalles de las alertas en la Dependabot pestaña del repositorio. Después, podrás actualizar tu proyecto para resolver o descartar la alerta.\n\nLa pestaña Dependabot de su repositorio lista todos los Dependabot alerts abiertos y cerrados y sus correspondientes Dependabot security updates. Puedes filtrar las alertas por paquete, ecosistema o manifiesto. Puedes ordenar la lista de alertas y hacer clic en ellas para obtener más detalles. También puede descartar o volver a abrir alertas, ya sea una por una o seleccionando varias alertas a la vez. Para más información, consulta [Acerca de las alertas Dependabot](/es/code-security/dependabot/dependabot-alerts/about-dependabot-alerts).\n\n## Acerca de las actualizaciones para las dependencias vulnerables en tu repositorio\n\nCada Dependabot alerta tiene un identificador numérico único y la Dependabot pestaña muestra una alerta para cada vulnerabilidad detectada.\nDependabot alerts Las vulnerabilidades agrupadas por dependencia en el sistema legado generaban una única alerta por cada dependencia. Si navega a una alerta heredada Dependabot , se le redirigirá a una Dependabot pestaña filtrada para ese paquete.\n\nPuede filtrar y ordenar Dependabot alerts mediante una variedad de filtros y opciones de ordenación disponibles en la interfaz de usuario. Para obtener más información, consulte [Visualización y priorización Dependabot alerts](#viewing-and-prioritizing-dependabot-alerts) a continuación.\n\nTambién puede auditar las acciones realizadas en respuesta a las Dependabot alertas. Para más información, consulta [Auditoría de alertas de seguridad](/es/code-security/getting-started/auditing-security-alerts).\n\n## Visualización y priorización Dependabot alerts\n\nPuede ver, ordenar y filtrar Dependabot alerts para centrarse en las alertas que más importan.\n\nDe forma predeterminada, las alertas se ordenan por **Lo más importante**, lo que le ayuda a priorizar las correcciones en función de factores como el impacto potencial, la capacidad de acción y la relevancia. Esta priorización se mejora continuamente y tiene en cuenta las señales como la puntuación de CVSS, el ámbito de dependencia y si se detectan llamadas de función vulnerables.\n\nPuede ver todos los elementos abiertos y cerrados Dependabot alerts y correspondientes Dependabot security updates en la pestaña Dependabot de su repositorio.\n\n1. En GitHub, navegue hasta la página principal del repositorio.\n\n2. En el nombre del repositorio, haga clic en la ** Security and quality** pestaña . Si no puede ver la pestaña \" Security and quality\", seleccione el **** menú desplegable y, a continuación, haga clic en ** Security and quality**.\n\n3. En la sección \"Resultados\" de la barra lateral, seleccione el **Dependabot** menú desplegable y, a continuación, haga clic en **Vulnerabilidades**.\n\n4. Opcionalmente, refinar la lista de alertas:\n * Use los menús desplegables de la parte superior de la lista para ordenar o filtrar alertas.\n\n \n\n * Escriba directamente en la barra de búsqueda para filtrar las alertas, incluida la búsqueda de texto completo en los detalles de las alertas y los avisos de seguridad relacionados.\n\n * Haga clic en una etiqueta en una alerta para filtrar automáticamente la lista por esa etiqueta.\n\n * Para identificar alertas que afectan a las dependencias de desarrollo, filtre por el `scope:development` filtro o busque alertas etiquetadas como \"Desarrollo\". Esto puede ayudarle a priorizar las alertas que afectan primero a las dependencias de producción.\n\n \n\n5. Haga clic en una alerta para ver sus detalles. Las alertas para las dependencias con ámbito de desarrollo incluyen una etiqueta \"Desarrollo\" en la sección \"Etiquetas\" de la página de detalles de la alerta.\n\n \n\n6. En el panel derecho, seleccione un asignatario mediante la lista desplegable **Asignatarios**. Puede asignar la alerta a un usuario o equipo para establecer una propiedad clara o asignarla a Copilot para generar automáticamente una corrección. Esto comunica claramente quién es responsable de evaluar la alerta y le ayuda a evitar el análisis repetitivo. También garantiza que no se pierdan las alertas.\n\n7. Opcionalmente, para sugerir una mejora en el aviso de seguridad relacionado, en el lado derecho de la página de detalles de la alerta, haga clic en **Sugerir mejoras para este aviso en GitHub Advisory Database**. Consulta [Edición de avisos de seguridad en la base de avisos de GitHub](/es/code-security/security-advisories/working-with-global-security-advisories-from-the-github-advisory-database/editing-security-advisories-in-the-github-advisory-database).\n\n### Sugerencias para priorizar alertas\n\n* Use el criterio **de ordenación más importante** para centrarse en las alertas con el mayor impacto potencial.\n* Priorice las alertas que afectan a las dependencias de producción sobre las dependencias de desarrollo.\n* Use la característica **Assignees** para aclarar quién es responsable de abordar cada alerta, por lo que el equipo puede realizar un seguimiento y corregir las vulnerabilidades de forma más eficaz.\n* Use Evaluación de prioridades automática de Dependabot para priorizar o administrar automáticamente las alertas. Consulta [Acerca de Evaluación de prioridades automática de Dependabot](/es/code-security/concepts/supply-chain-security/about-dependabot-auto-triage-rules).\n\nPara obtener más información sobre los ecosistemas compatibles y los archivos de manifiesto para el ámbito de dependencia, consulte [Ecosistemas y manifiestos admitidos para el ámbito de dependencia](/es/code-security/reference/supply-chain-security/supported-ecosystems-and-manifests-for-dependency-scope).\n\nPara obtener una lista completa de los filtros disponibles, consulte [Filtros de alertas de Dependabot](/es/code-security/reference/supply-chain-security/dependabot-alerts-filters).\n\nPara recuperar alertas mediante programación, consulte [Endpoints de la API REST para Dependabot alerts](/es/rest/dependabot/alerts).\n\n## Revisión y corrección de alertas\n\nPuede revisar los detalles de una Dependabot alerta para comprender la vulnerabilidad y cómo corregirla.\n\n### Corrección de dependencias vulnerables\n\n1. Consulta los detalles de una alerta. Para obtener más información, consulte [Visualización y priorización Dependabot alerts](#viewing-and-prioritizing-dependabot-alerts) (anterior).\n\n2. Si Dependabot security updates ha sido habilitado, puede haber un enlace a un pull request que corregirá la dependencia. Como alternativa, puede hacer clic en **Crear Dependabot actualización de seguridad** en la parte superior de la página de detalles de la alerta para crear una solicitud de incorporación de cambios.\n\n \n\n3. Opcionalmente, si no usa Dependabot security updates, puede usar la información de la página para decidir a qué versión de la dependencia actualizar y crear una solicitud de incorporación de cambios para actualizar la dependencia a una versión segura.\n\n4. Cuando estés listo para actualizar tu dependencia y resolver la vulnerabilidad, fusiona la solicitud de extracción.\n\n Cada solicitud de incorporación de cambios generada por Dependabot incluye información sobre los comandos que puede usar para controlar Dependabot. Para más información, consulta [Administrar las solicitudes de extracción para las actualizaciones de dependencia](/es/code-security/dependabot/working-with-dependabot/managing-pull-requests-for-dependency-updates#managing-dependabot-pull-requests-with-comment-commands).\n\n## Descartar Dependabot alerts\n\n> \\[!NOTE]\n> Solo puedes descartar alertas abiertas.\n\nSi programas un trabajo extenso para actualizar una dependencia o decides que no es necesario corregir una alerta, puedes descartar la alerta. Descartar las alertas que ya has evaluado facilita la evaluación de nuevas alertas a medida que aparecen.\n\n1. ```\n [Visualización y priorización Dependabot alerts](#viewing-and-prioritizing-dependabot-alerts) (arriba).\n ```\n\n2. Seleccione la lista desplegable \"Descartar\" y haga clic en un motivo para descartar la alerta. Las alertas descartadas sin corregir se pueden volver a abrir más adelante.\n\n3. Opcionalmente, agrega un comentario de descarte. El comentario de descarte se agregará a la escala de tiempo de la alerta y se puede usar como justificación durante el proceso de auditoría y creación de informes. Puedes recuperar o establecer un comentario mediante GraphQL API. El comentario está incluido en el campo `dismissComment`. Para obtener más información, consulta [Objetos](/es/graphql/reference/objects#repositoryvulnerabilityalert) en la documentación de la API de GraphQL.\n\n \n\n4. Haz clic en **Descartar alerta**.\n\n### Descartar varias alertas al mismo tiempo\n\n1. Vea la ventana abierta Dependabot alerts.\n2. Opcionalmente, filtra la lista de alertas seleccionando un menú desplegable y, después, haz clic en el filtro que quieres aplicar. También puedes teclear filtros en la barra de búsqueda.\n3. A la izquierda de cada título de alerta, selecciona las alertas que quieres descartar.\n\n ```\n \n ```\n4. Opcionalmente, en la parte superior de la lista de alertas, selecciona todas las alertas de la página.\n\n ```\n \n ```\n5. Selecciona la lista desplegable \"Descartar alertas\" y haz clic en un motivo para descartar las alertas.\n\n ```\n \n ```\n\n## Visualización y actualización de alertas cerradas\n\nPuedes ver todas las alertas abiertas y puedes volver a abrir las alertas que se han descartado anteriormente. Las alertas cerradas que ya se han corregido no se pueden volver a abrir.\n\n1. En GitHub, navegue hasta la página principal del repositorio.\n\n2. En el nombre del repositorio, haga clic en la ** Security and quality** pestaña . Si no puede ver la pestaña \" Security and quality\", seleccione el **** menú desplegable y, a continuación, haga clic en ** Security and quality**.\n\n3. En la sección \"Resultados\" de la barra lateral, seleccione el **Dependabot** menú desplegable y, a continuación, haga clic en **Vulnerabilidades**.\n\n4. Para ver las alertas cerradas, haga clic en **Closed**.\n\n \n\n5. Haga clic en la alerta que le gustaría ver o actualizar.\n\n6. Si la alerta se ha descartado y desea volver a abrirla, también puede hacer clic en **Reopen**. Las alertas que ya se han corregido no se pueden volver a abrir.\n\n \n\n### Apertura de nuevo de varias alertas al mismo tiempo\n\n1. Vea el objeto cerrado Dependabot alerts.\n2. A la izquierda de cada título de alerta, seleccione las alertas que desea volver a abrir haciendo clic en la casilla adyacente a cada alerta.\n3. Opcionalmente, en la parte superior de la lista de alertas, selecciona todas las alertas cerradas de la página.\n\n ```\n \n ```\n4. Haz clic en **Volver a abrir** para volver a abrir las alertas. Las alertas que ya se han corregido no se pueden volver a abrir.\n\n## Revisión de los registros de auditoría de Dependabot alerts\n\nCuando un miembro de su organización realiza una acción relacionada con Dependabot alerts, puede revisar las acciones en el registro de auditoría. Para obtener más información sobre el acceso al registro, consulte [Revisar el registro de auditoría de tu organización](/es/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/reviewing-the-audit-log-for-your-organization#accessing-the-audit-log).\n\n\n\nLos eventos del registro de auditoría para Dependabot alerts incluyen detalles como quién realizó la acción, qué acción se realizó y cuándo se realizó la acción. El evento también incluye un vínculo a la propia alerta. Cuando un miembro de la organización descarta una alerta, el evento muestra el motivo del descarte y el comentario. Para obtener información sobre las Dependabot alerts acciones, vea la `repository_vulnerability_alert` categoría en [Eventos de registro de auditoría para tu organización](/es/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/audit-log-events-for-your-organization#repository_vulnerability_alert)."}