Dependabot REST API, 취약 의존성의 저장소 버전 정보 제공

GitHub가 Dependabot 경고 REST API와 웹훅에 저장소 의존성의 버전·버전 조건을 담는 version_requirement 필드를 추가했다. github.com과 데이터 레지던시 지원 Enterprise Cloud에서 제공하며, Enterprise Server 3.24에도 포함할 예정이다. 여러 취약 버전이 있으면 기록된 값 하나만 반환한다.

내용·출처 업데이트 · 2026. 10. 21. 오전 4:01

개별 경고와 저장소·조직·기업 경고 목록, dependabot_alert 웹훅에서 새 필드를 제공한다.

잠금 파일에서는 확정 버전, 잠금 파일 없는 매니페스트에서는 선언된 버전 또는 버전 조건을 반환한다.

Dependency submission API로 감지한 경우 빌드 도구가 제출한 확정 버전을 반환한다.

값이 없으면 null이며, 여러 취약 버전 중 하나만 나타낼 수 있고 긴 버전 조건은 잘릴 수 있다.

보안 도구에 경고를 동기화할 때 버전 확인을 위한 잠금 파일 파싱이나 별도 GraphQL 요청을 줄일 수 있다.