Опорный выпуск : . Ретроспектива подготовлена и опубликована .
Dependabot добавляет оценки доступа к уязвимым функциям.
Что сверить с источником
Публикация источника : .
- Reachable
- Potentially reachable
- Unreachable
- Reachability unavailable
Подготовить полезную проверку
Сохраните оценку и охват. Неопределённый результат требует анализа, а не автоматического признания отсутствия риска.
В аналитическом досье разделяйте объявление, наблюдаемую уязвимость среды и решение. Свяжите каждый вывод с источником, оставив непроверенные вопросы открытыми.
Сохраните ссылку, дату и нужный фрагмент. Затем определите сервис, версию и ответственного в своей среде.
Испытайте изменение на копии или в ограниченном контуре. Сопоставьте ожидаемое поведение с результатом и сохраните подтверждение проверки.
Этот редакционный обзор предлагает метод проверки. Объявление поставщика не подтверждает ни включение функции в вашей учётной записи, ни результат на вашей установке.
Первичный источник : GitHub Changelog.