GitHub Changelog· Allison·· 2 小时前精选AI 评分58
GitHub 为 Dependabot 告警推出可达性分析公开预览
Prioritize Dependabot alerts with reachability analysis
AI 导读
GitHub 为 Dependabot 告警推出可达性分析公开预览，面向 JavaScript 和 TypeScript，通过 CodeQL 构建调用图，判断代码是否存在通往依赖中漏洞函数的调用路径。
推荐理由
原文说明了可达性判定如何与严重度、EPSS 等信号配合，读者可据此调整依赖漏洞的处置优先级。
来源：GitHub Changelog · github.blog