Hacker News· Klaster_1·· 3 小时前AI 评分58
GitHub 为 Dependabot 告警推出可达性分析公开预览
Prioritize Dependabot alerts with reachability analysis
AI 导读
GitHub 为 Dependabot 告警推出可达性分析公开预览，面向 JavaScript 和 TypeScript，通过 CodeQL 构建调用图判断代码是否存在通往依赖中漏洞函数的调用路径。
来源：Hacker News · github.blog