Dependabot 可达性分析公测

2026年10月28日，GitHub 在官方 Changelog 宣布，为 Dependabot 告警推出可达性分析公开预览。该功能支持 JavaScript 和 TypeScript，通过 CodeQL 构建调用图，判断代码中是否存在通往依赖漏洞函数的调用路径，从而为告警补充可达性上下文。据 GitHub 说明，该预览免费，无需 GitHub Advanced Security 许可证，分析所用的 GitHub Actions 分钟数也不计费；适用计划为 GitHub Enterprise Cloud（含带数据驻留的 GitHub Enterprise Cloud）；适用语言为 JavaScript 和 TypeScript，且仓库需使用 npm、Yarn 或 pnpm 锁文件。目前该功能处于公开预览阶段，尚无后续跟进报道。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。