В алертах Dependabot REST API теперь отдают версию зависимости из репозитория
В алертах Dependabot REST API теперь отдают версию зависимости из репозитория Выгружаете алерты Dependabot в свой сканер или очередь тикетов. В ответе лежит диапазон уязвимости из advisory — а версия пакета, которая реально стоит в репозитории, жила в lockfile или требовала второго запроса. На каждый алерт это лишний шаг. В REST-ответе для алертов появилось отдельное поле: версия или ограничение, которое Dependabot последний раз записал по зависимости — из lockfile, из манифеста без лока или из submission после сборки. Если вы не хотите парсить lockfile в проде ради одной строки в алерте, гляньте свой синк — обходной запрос за версией в коде, возможно, уже не нужен.
11 просмотров