Dependabot 알림 응답에 의존성 버전 포함
Dependabot alerts REST API 응답에서 취약한 의존성의 버전 정보를 바로 확인할 수 있게 됐습니다.
교안에 영향
Dependabot 알림을 다른 보안 도구에 연동할 때 더 이상 lockfile을 파싱하거나 별도의 GraphQL 요청으로 vulnerableRequirements를 조회하지 않아도 됩니다.
요약
- Dependabot alert 응답의 dependency 객체에 version_requirement 필드가 새로 추가됐습니다. - lockfile, manifest, Dependency submission API 감지 방식에 따라 버전 또는 버전 제약 조건이 들어갑니다. - 개별 alert, 저장소·조직·엔터프라이즈 알림 목록, dependabot_alert 웹훅 payload에서 사용할 수 있습니다. - 버전 정보가 없으면 null이며, 여러 취약 버전이 있는 alert에서는 하나의 기록값만 담길 수 있습니다.
바뀐 것
새 기능
- Dependabot alert 응답의 dependency 객체에 version_requirement 필드가 추가됐습니다.
- 개별 alert와 저장소·조직·엔터프라이즈 알림 목록, dependabot_alert 웹훅 payload에서 version_requirement을 확인할 수 있습니다.
- lockfile, manifest, Dependency submission API로 감지한 방식에 따라 version_requirement에 버전 또는 버전 제약 조건이 들어갑니다.
기타
- GitHub.com, GitHub Enterprise Cloud with data residency에서 바로 사용할 수 있고 GitHub Enterprise Server 3.24에 포함됩니다.