了解组织的漏洞暴露情况
了解组织对有漏洞的依赖项的暴露情况对于识别和优先处理安全风险至关重要。 意识到这点，你可以确定修正工作的优先级，降低安全漏洞的可能性，保护敏感数据，并维护组织的整体完整性和信誉。
关于你的有漏洞的依赖项的暴露
理解了解组织对有漏洞的依赖项的暴露情况对于识别和优先处理安全风险至关重要。 利用 GitHub 上的 Dependabot 指标，可以有效地评估漏洞、确定漏洞优先级和修正漏洞，从而减少安全漏洞的可能性。
使用指标确定 Dependabot 警报的优先级
可以通过分析提供的指标来确定组织中 Dependabot alerts 的优先级。 使用此方法，可以告知开发人员首先关注最重要的漏洞。
使用生产环境上下文确定 Dependabot 警报的优先级
你可以通过优先处理实际存在于生产环境中的工件的 Dependabot alerts，利用来自外部注册表（如 JFrog Artifactory）或你自己的 CI/CD 工作流的元数据，将修正重点放在实际风险上。