GitHub Dependabot uyarılarına sürüm alanı eklendi
Dependabot alerts REST API yanıtlarına version_requirement alanı eklendi; bu alan bağımlılığın Dependabot tarafından son kaydedilen sürümünü veya sürüm kısıtını içeriyor. Şu anda github.com ve GitHub Enterprise Cloud with data residency'de kullanılabiliyor.
Kaynak: GitHub changelog'u (yeni sekmede açılır)Aynı türden en yeni kayıt: GitHub Meta API'ye webhook IP aralıkları eklendi ·Ne değişti?
- Kilit dosyalarından saptanan bağımlılıklarda çözümlenmiş sürüm, kilit dosyası olmayan manifestlerde tanımlı sürüm veya kısıt, Dependency submission API'de ise derleme araçlarının gönderdiği çözümlenmiş sürüm kullanılıyor.
- version_requirement, tekil uyarı yanıtlarında, depo, kuruluş ve kurumsal uyarı listelerinde ve dependabot_alert webhook yüklerinde yer alıyor.
- Değer yoksa alan null oluyor; bir uyarı birden fazla güvenlik açığı bulunan sürümü kapsıyorsa kaydedilen tek değer tüm sürümleri temsil etmeyebilir ve uzun sürüm kısıtları kesilebilir.
- Alan GitHub Enterprise Server 3.24'e dahil edilecek.
Kimleri etkiliyor?
- Dependabot uyarılarını başka güvenlik araçlarıyla eşitleyenler
Neden önemli?
Uyarılardaki bağımlılık sürümünü almak için kilit dosyalarını ayrıştırmak veya ayrı bir GraphQL isteği yapmak gerekmiyor.
Bağlam · GitHub'ın kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 51 değişiklik
- Aynı türden önceki
- GitHub'da geri çekilen Dependabot uyarıları 410 dönüyor · bu kayıttan 7 gün önce (13 Ekim 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 5 değişiklik
- Tespit
- duyurudan 50 dakika sonra
Künye
- Ürün
- GitHub · Geliştirici Araçları
- Değişiklik tarihi
- 20.10.2026 20:13 TSİ
- Tespit
- 20.10.2026 21:03 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitHub changelog'u (yeni sekmede açılır)github.blog/changelog/2026-10-20-dependabot-alerts-rest-api-now-includes-dependency-versions
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- YNHXBN7VA9