Dependabot アラートについて - GitHub Docs
脆弱性のある依存関係を使用しているリポジトリを検出すると、GitHub は Dependabot alertsを送信します。