GitHub 公测 Dependabot 可达性分析

GitHub 为 Dependabot 告警推出可达性分析公开预览，面向 JavaScript 和 TypeScript，通过 CodeQL 构建调用图，判断代码中是否存在通往依赖漏洞函数的调用路径，从而在告警中补充该漏洞是否可能被实际触达的上下文。 该功能目前仅适用于 GitHub Enterprise Cloud（含带数据驻留的版本），且仓库需使用 npm、Yarn 或 pnpm 锁文件。GitHub 称该功能免费，无需 GitHub Advanced Security 许可证，分析所用的 GitHub Actions 分钟数也不计费。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。