GitHub Dependabot, 철회된 보안 경고를 웹훅·API로 구분

GitHub가 Dependabot 보안 경고의 철회를 감지하는 기능을 추가했다. 웹훅은 삭제 전 경고 번호·취약점 ID·패키지 정보를 전달하고, 철회된 경고의 조회·수정 API는 404 대신 410 Gone을 반환한다. github.com의 모든 저장소에 제공하며 GitHub Enterprise Server 3.24에도 포함할 예정이다.

내용·출처 업데이트 · 2026. 10. 13. 오후 11:31

Dependabot은 경고의 근거가 된 권고문이나 취약점이 더 이상 유효하지 않으면 해당 경고를 철회하고 삭제한다.

dependabot_alert 웹훅에 withdrawn 액션을 추가했다. 기존 이벤트 구독자는 별도 구독 변경 없이 전달받는다.

웹훅에는 삭제 전에 확보한 경고 번호, GHSA·CVE ID, 패키지, 매니페스트 경로가 포함된다.

REST API의 410 Gone 응답은 철회된 경고를 처음부터 존재하지 않았던 경고와 구별한다.

보안 경고를 외부 시스템에 동기화할 때, 철회된 항목을 존재하지 않는 경고와 구분해 정리할 수 있다.