Dependabot sürüm alanı: kaydedilen değer dağıtım kanıtı değildir
GitHub 20 Ekim 2026’da Dependabot REST yanıtlarına dependency.version_requirement ekledi. Alan incelemeyi kolaylaştırır, fakat üretimde şu an kurulu sürümü doğrulamaz. Duyurulan işlevi önerilen ekip kontrollerinden ayırın.
Güvenlik aralığı ile depo kaydını ayrı tutun
vulnerable_version_range bildirimin etkilenen aralığıdır. Yeni alan Dependabot’un uyarı için son kaydettiği sürüm veya kısıttır. Paket, ekosistem ve manifest_path bilgisini ikisiyle saklayın. Bir kısıt tek kurulu sürüm değildir; doğru etiket yanıltıcı sıralamayı önler.
Tespit yolu anlamı değiştirir
Lockfile çözülmüş sürümü, lockfile olmayan manifest bildirilen sürüm veya kısıtı, dependency submission API ise build aracının gönderdiği çözülmüş sürümü verir. Alan tek uyarıda, depo, kuruluş ve enterprise listelerinde ve dependabot_alert webhook’larında bulunur. github.com ve veri yerleşimli Enterprise Cloud’da hazırdır; Enterprise Server 3.24’e eklenecektir. Eski sunucuda destek varsaymayın.
null ve kısmi kapsam normal girdilerdir
Değer yoksa null döner. Birden çok savunmasız sürümü kapsayan uyarıdaki tek kayıt hepsini temsil etmeyebilir; uzun kısıtlar kesilebilir. Önerimiz: metin ve null değerlerini koruyun, bilinmeyeni güvenli saymayın, eski biletlerdeki eksikliği gösterin. Uyarı sayısının eşitliği sürüm bilgisinin tamlığını kanıtlamaz.
Entegrasyonu temsili uyarılarla doğrulayın
Sırları çıkarılmış yanıtı, toplama zamanını, uyarı kimliğini ve manifest yolunu kaydedin. Lockfile, kısıt ve null örneklerini bilet ekranına kadar izleyin. Webhook ve liste sorgularını depo ve kimlikle uzlaştırıp kopyaları önleyin. Yetkiyi endpoint belgesinden doğrulayın. Bunlar işletim önerileri, yeni otomatik düzeltme özelliği değildir.
Güncel dağıtım için build ve deployment kayıtlarını ayrıca inceleyin. Güncelleme sonrası testleri çalıştırıp uyarı durumunu yeniden okuyun. Yeni alan araştırmayı kısaltabilir ama sürüm doğrulamasını kaldırmaz. Sorumlu kişi kısıtı, bilinmeyeni ve temsili kayıtlı sürümü ayırt edip sonraki kanıtı seçebilmelidir.
Resmî kaynaklar
GitHub Changelog · Dependency versions
GitHub Docs · Dependabot alerts REST API
21 Ekim 2026’da kontrol edildi. Bir uyarı yanıtını güvenlik biletindeki sürüm etiketiyle karşılaştırın.