将 Dependabot 导出为 JSON

Question

有人知道如何将 GitHub 中的 Dependabot 结果导出为 JSON 吗？我以前见过这样做，但似乎无法在网上找到任何有关它的信息。

Answer 1

您应该能够通过以下方式获取 xx/yy 的漏洞警报：

gh api graphql -F owner='xx' -F name='yy' -f query='
  query($name: String!, $owner: String!) {
    repository(owner: $owner, name: $name) {
        vulnerabilityAlerts(first: 100) {
            nodes {
                createdAt
                dismissedAt
                securityVulnerability {
                    package {
                        name
                    }
                    advisory {
                        description
                    }
                }
            }
        }
    }
  }
'