0

如何针对功能分支运行dependabot？

我试图做的是找到第三方包的漏洞（不在默认分支中）

这是我的dependabot.yml 文件配置，它存储在.github directory

version: 2
updates:
- package-ecosystem: npm
  directory: "/"
  schedule:
    interval: "daily"
  open-pull-requests-limit: 10
  # Only allow updates to the lockfile
  versioning-strategy: lockfile-only
  target-branch: feat/IDPDI-1441

但是当我仍然推送时，dependabot 正在针对不在功能分支中的主分支运行

注意：我的应用程序是 Angular 应用程序

4

0 回答 0