Skip to main content

Dependabot 경고 필터

Dependabot alerts 필터는 리포지토리의 취약한 종속성에 대해 경고의 우선 순위를 지정 및 관리하도록 도와줍니다.

필터를 검색 창에 key:value 쌍으로 입력하여 Dependabot alerts를 정렬하고 필터링할 수 있습니다.

옵션설명예시
CVE-IDCVE-ID와 관련된 경고를 표시합니다.
          `CVE-2020-28482`는 기본 권고에 이 CVE ID 번호가 있는 모든 경고를 표시합니다. |

| ecosystem | 선택한 에코시스템에 대한 경고 표시 | ecosystem:npm을 사용하여 npm에 대해 Dependabot alerts 표시 | | GHSA-ID| 이 GHSA-ID와 관련된 경고를 표시합니다. | GHSA-49wp-qq6x-g2rf는 기본 권고에 이 GitHub Advisory Database ID가 있는 경고를 표시합니다. | | has | 선택한 필터 조건을 충족하는 경고를 표시합니다. | 패치가 있는 권고와 관련된 경고를 표시하는 데 has:patch를 사용합니다. | | is | 상태에 따라 경고 표시 | is:open을 사용하여 미해결 경고 표시 | | manifest | 선택한 매니페스트에 대한 경고 표시 | manifest:webwolf/pom.xml을 사용하여 webwolf 애플리케이션의 pom.xml 파일에 경고 표시 | | package | 선택한 패키지에 대한 경고 표시 | package:django를 사용하여 django에 대한 경고 표시 | | | | resolution | 선택한 해결 상태에 대한 경고를 표시합니다. | resolution:no-bandwidth를 사용하여 리소스 부족으로 인해 이전에 대기된 경고 또는 수정 시간 표시 | | repo | 관련된 리포지토리에 따라 경고 표시
이 필터는 보안 개요에서만 사용할 수 있습니다. 자세한 내용은 보안 개요을(를) 참조하세요. | repo:octocat-repo를 사용하여 octocat-repo이라는 리포지토리에 경고를 표시 | | scope | 관련 종속성의 범위에 따라 경고 표시 | scope:development를 사용하여 개발 중에만 사용되는 종속성에 대한 경고 표시 | | severity | 심각도 수준에 따라 경고 표시 | severity:high를 사용하여 심각도가 높은 경고 표시 | || | epss_percentage | EPSS 예측 악용 확률에 따라 경고를 표시합니다. | EPSS 비율이 1%보다 큰 경고를 보려면 epss_percentage:>0.01 사용 | || | sort | 선택한 정렬 순서에 따라 경고 표시 | 경고에 대한 기본 정렬 옵션은 중요도에 따라 경고의 순위를 지정하는 sort:most-important
Dependabot에 의해 보고된 최신 경고를 표시하는 데 sort:newest를 사용합니다.
EPSS 점수를 내림차순으로 정렬된 경고를 표시하는 데 sort:epss-percentage를 사용합니다. | | team | 지정된 팀이 쓰기 액세스 또는 관리자 액세스 권한이 있는 모든 리포지토리에 대한 데이터를 표시합니다. 리포지토리 역할에 대한 자세한 내용은 조직의 리포지토리 역할을(를) 참조하세요. | team:octo-team 팀이 쓰기 권한이 있는 리포지토리에 대한 경고를 표시하려면 octo-team을 사용합니다. | | topic | 특정 토픽으로 분류된 모든 리포지토리의 데이터를 표시합니다. 리포지토리 항목에 대한 자세한 내용은 토픽을 사용하여 리포지토리 분류을(를) 참조하세요. | topic:nextjs 주제로 분류된 리포지토리에 대한 경고를 표시하려면 nextjs를 사용합니다. |

참고

익스플로잇 예측 점수 시스템(EPSS)은 점수(0~100%)와 다음 30일 동안 익스플로잇될 취약점의 확률과 백분위수(n번째 백분위수) 또는 위협의 상대 측정값을 제공합니다. 이 점수는 FIRST(침해 사고 대응 및 보안 팀 포럼)에서 제공되며 매일 업데이트됩니다. 자세한 내용은 FIRST 설명서에서 익스플로잇 예측 점수 시스템을 참조하세요.