GitHub 为 Dependabot 告警推出可达性分析预览

GitHub 为 Dependabot 告警推出可达性分析公开预览，目前仅支持 JavaScript 和 TypeScript。该功能通过 CodeQL 构建调用图，判断代码中是否存在通往依赖漏洞函数的调用路径，从而为告警补充“是否实际可达”的上下文。 适用条件：仓库需使用 npm、Yarn 或 pnpm 锁文件；仅面向 GitHub Enterprise Cloud（含带数据驻留的版本）。GitHub 称该功能免费，无需 GitHub Advanced Security 许可证，分析所用的 GitHub Actions 分钟数也不计费。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。