Dependabot アラートについて - GitHub ドキュメント
Dependabot alerts は、セキュリティ リスクになる前に、脆弱な依存関係を見つけて修正するのに役立ちます。