GitHub 對開發者提供的安全漏洞警告功能簡介

通過 Dependency graph 和 Alerts 兩種視圖查看安全漏洞信息，公開庫默認開啓此功能； Dependency graph 視圖詳細列舉項目中使用的依賴庫，並高亮顯示存在安全漏洞的依賴，點擊右側向下的三角符號，會列舉出所有已知的安全漏洞，並給出升級更新的建議，如下圖所示：  Alerts 視圖默認按漏洞的報告時間排序，列舉所有已知的安全漏洞警告信息；直接點擊某條信息，則跳轉到該信

>>阅读原文<<