Dependabot

GitHub 将恶意软件警报从 npm 扩展至八个软件包生态系统

GitHub Advisory Database 开始从 OpenSSF 仓库导入恶意软件包数据，使 Dependabot 能够在八个软件包生态系统中发出警报，而不再局限于 npm。新系统依靠自动验证、来源追踪、导入限制和回滚功能，保护数据库免受错误或遭入侵数据的影响。