リポジトリで脆弱な依存関係が使われていることが検出されると、GitHub から Dependabot alerts が送信されます。