Блог

Как я могу ПОЛУЧИТЬ список оповещений dependabot, доступных по адресу https://github.com /{user}/{repo}/security/dependabot?page=1amp;q=открывается ли: через API GitHub?

Я просмотрел документацию, но ничего не смог там найти.

Спасибо!

Существует этот объект RepositoryVulnerabilityAlert, доступный с помощью Graphql API.

Например, для определенного репозитория вы можете получить все оповещения с помощью следующего запроса (проверьте это в проводнике) :

 {
    repository(name: "repo-name", owner: "repo-owner") {
        vulnerabilityAlerts(first: 100) {
            nodes {
                createdAt
                dismissedAt
                securityVulnerability {
                    package {
                        name
                    }
                    advisory {
                        description
                    }
                }
            }
        }
    }
}
 

Он также возвращает предупреждения, которые были отклонены, которые можно определить с помощью dismissedAt поля. Но, похоже, нет способа фильтровать только «активные» оповещения

Пример вывода:

 {
  "data": {
    "repository": {
      "vulnerabilityAlerts": {
        "nodes": [
          {
            "createdAt": "2018-03-05T19:13:26Z",
            "dismissedAt": null,
            "securityVulnerability": {
              "package": {
                "name": "moment"
              },
              "advisory": {
                "description": "Affected versions of `moment` are vulnerable to a low severity regular expression denial of service when parsing dates as strings.nnn## RecommendationnnUpdate to version 2.19.3 or later."
              }
            }
          },
          ....
        ]
      }
    }
  }
}