Github 去年推出的安全警告,極大減少了開發人員消除 Ruby 和 JavaScript 項目漏洞的時間。GitHub 安全警告服務,可以搜索依賴尋找已知漏洞然后通過開發者,以便幫助開發者盡可能快的打上補丁修復漏洞,消除有漏洞的依賴或者轉到安全版本。
根據 Github 的說法,目前安全警告已經報告了 50 多萬個庫中的 400 多萬個漏洞。在所有顯示的警告中,有將近一半的在一周之內得到了響應,前7天的漏洞解決率大約為30%。實際上,情況可能更好,因為當把統計限制在最近有貢獻的庫時,也就是說過去90天中有貢獻的庫,98%的庫在7天之內打上了補丁。
這個安全警報服務會掃描所有公共庫,對于私有庫,只掃描依賴圖。每當發現有漏洞,庫管理員都可以收到消息提示,其中還有漏洞級別及解決步驟提供。
安全警告服務現在只支持 Ruby 和 JavaScript,不過 Github 表示 2018 年計劃支持 Python。