質問 031
### Dependabot Alertsについて正しい説明はどれですか?(3つ選択)
> https://docs.github.com/en/code-security/dependabot/dependabot-alerts/about-dependabot-alerts
- [x] GitHub Advisory Databaseに部分的に依存している
- [x] Dependabot Alertsを有効にするには、リポジトリでDependency Graphが有効である必要がある
- [x] GitHubが脆弱な依存関係を検出すると、Dependabot Alertを生成し、リポジトリのSecurityタブに表示する
- [ ] Dependabot Alertsはすべてのリポジトリでデフォルトで有効ではない
- [ ] Dependabot Alertsはすべてのパブリックリポジトリでデフォルトで有効ではない
- [ ] Dependabot Alertsはリポジトリが古いパッケージバージョンを使っていることを知らせる