{"meta":{"title":"Ecosistemas de paquetes que soportan el gráfico de dependencias","intro":"El gráfico de dependencias admite diversos ecosistemas.","product":"Seguridad y calidad del código","breadcrumbs":[{"href":"/es/code-security","title":"Seguridad y calidad del código"},{"href":"/es/code-security/reference","title":"Referencia"},{"href":"/es/code-security/reference/supply-chain-security","title":"Seguridad de la cadena de suministro"},{"href":"/es/code-security/reference/supply-chain-security/dependency-graph-supported-package-ecosystems","title":"Ecosistemas de dependencias gráficas"}],"documentType":"article"},"body":"# Ecosistemas de paquetes que soportan el gráfico de dependencias\n\nEl gráfico de dependencias admite diversos ecosistemas.\n\n## Descripción de la tabla\n\nEl gráfico de dependencias admite diferentes métodos de envío de datos para dependencias directas e indirectas (transitivas). Consulta [Cómo reconoce el gráfico de dependencias las dependencias](/es/code-security/concepts/supply-chain-security/dependency-graph-data).\n\nEn la tabla siguiente:\n\n* Las **dependencias transitivas estáticas** y el **envío automático de dependencias** muestran los métodos admitidos para enviar datos.\n* La columna **Dependencias transitivas** estáticas también indica si el análisis estático agregará `direct` etiquetas y `transitive` etiquetas para los paquetes dependientes de ese ecosistema.\n* La columna **Archivos recomendados** sugiere formatos que definen explícitamente qué versiones se usan para todas las dependencias directas y indirectas. Estos archivos bloquean las versiones del paquete en las incluidas en la compilación y permiten a Dependabot encontrar versiones vulnerables en dependencias directas e indirectas.\n\n## Ecosistemas de paquetes compatibles\n\n| Administrador de paquetes | Idiomas | Dependencias transitivas estáticas | Envío automático de dependencias | Archivos recomendados | Archivos adicionales |\n| ------------------------- | -------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------- | -------------------- |\n| | | | | | |\n| Bazel | Starlark | | | | |\n\n```\n `MODULE.bazel`, `WORKSPACE` | \n `MODULE.bazel.lock`, , `maven_install.json`, `*.MODULE.bazel` |\n```\n\n\\| |\n\\| Cargo | Óxido | | | `Cargo.lock` | `Cargo.toml` |\n\\| Composer | PHP | | | `composer.lock` | `composer.json` |\n\\| NuGet | .NET lenguajes (C#, F#, VB), C++ | | |\n`.csproj`, `.vbproj`, `.nuspec`, , `.vcxproj`, `.fsproj` | `packages.config` |\n\\| Flujos de trabajo de GitHub Actions | YAML | | |\n`.yml`, `.yaml` | |\n\\| Módulos de Go | Go | | | `go.mod`| |\n\\| Gradle | Java | | | | |\n\\| |\n\\| Julia | Julia | | | `Manifest.toml` | `Project.toml` |\n\\| |\n\\| Maven | Java, Scala | | | `pom.xml` | |\n\\| npm | JavaScript | | | `package-lock.json` | `package.json`|\n\\| |\n\\| OpenTofu | HCL | | | `.terraform.lock.hcl` |\n`.tf`, `.tofu` |\n\\| |\n\\| pip | Python | | |\n`requirements.txt`, `pipfile.lock` |\n`pipfile`, `setup.py` |\n\\| pnpm | JavaScript | | | `pnpm-lock.yaml` | `package.json` |\n\\| pub | Dart | | | `pubspec.lock` | `pubspec.yaml` |\n\\| Poesía | Python | | | `poetry.lock` | `pyproject.toml` |\n\\| RubyGems | Rubí | | | `Gemfile.lock` |\n`Gemfile`, `*.gemspec` |\n\\| Administrador de paquetes Swift | Swift | | | `Package.resolved` | |\n\\| Yarn | JavaScript | | | `yarn.lock` | `package.json` |\n\n> \\[!NOTE]\n>\n> * Si enumera las dependencias de Python en un archivo `setup.py`, es posible que no podamos analizar y enumerar todas las dependencias de su proyecto.\n> * Los flujos de trabajo de GitHub Actions se deben ubicar en el directorio `.github/workflows/` de un repositorio para que se reconozcan como manifiestos. Las acciones o flujos de trabajo a los que se hace referencia mediante la sintaxis `jobs[*].steps[*].uses` o `jobs..uses` se analizarán como dependencias. Para más información, consulta [Sintaxis del flujo de trabajo para GitHub Actions](/es/actions/using-workflows/workflow-syntax-for-github-actions).\n> * Para GitHub Actions, las alertas solo se generan para las acciones que usan el control de versiones semántico, no el control de versiones SHA. Para obtener más información, consulte [Acerca de las alertas Dependabot](/es/code-security/dependabot/dependabot-alerts/about-dependabot-alerts) y [Acerca de las actualizaciones a la versión del Dependabot](/es/code-security/dependabot/dependabot-version-updates/about-dependabot-version-updates).\n\n### Ecosistemas mantenidos por la comunidad\n\nSus mantenedores comunitarios ascendentes mantienen los siguientes ecosistemas. GitHub integra Dependabot con estos ecosistemas sin mantenerlos directamente.\n\n| Ecosistema | Mantenido por |\n| ---------- | --------------------- |\n| | |\n| Julia | Comunidad de Julia |\n| | |\n| | |\n| OpenTofu | Comunidad de OpenTofu |\n| | |\n| pub | Comunidad Dart |"}