GitHub открыл API комментариев к сообщениям об уязвимостях
Комментарии к уведомлениям об уязвимостях в GitHub теперь можно читать, добавлять и редактировать через REST API. Объясняем пользу для рабочих очередей безопасности и ограничения предварительного выпуска: конфиденциальные комментарии не возвращаются.
Коротко
GitHub открыл предварительный REST API для обсуждений уведомлений безопасности в публичных репозиториях. Это позволяет подключать обсуждения к рабочим процессам команды. Конфиденциальные комментарии через эти методы не доступны, удаление пока не поддерживается.
2 октября GitHub открыл предварительный доступ к REST API комментариев к уведомлениям безопасности репозитория. Через программный интерфейс можно читать, добавлять и редактировать сообщения в обсуждении, включая уведомления, созданные из приватных отчётов об уязвимостях.
До этого обсуждение было доступно через веб-интерфейс. Теперь команда может получать изменённые комментарии, а также видеть число неконфиденциальных сообщений. Предварительный выпуск заявлен для публичных репозиториев на тарифах Free, Pro, Team и Enterprise Cloud.
Обсуждение можно связать с рабочей очередью
В условной команде разработчик уточняет обстоятельства ошибки, а ответственный за безопасность отслеживает ответ в отдельной системе задач. Новый интерфейс позволяет связать эти процессы, вместо ручного переноса каждой реплики.
Мы в компании «Гуси-Лебеди» считаем, что при интеграции сайта с внешними сервисами сначала нужно определить, какие обсуждения допустимо переносить и кому их показывать. Иначе автоматизация усложнит контроль доступа к рабочей информации.
Какие сообщения API не отдаёт
Доступ зависит от разрешений на само уведомление и права чтения или записи. Конфиденциальные комментарии эти методы не возвращают; удаление комментариев пока не поддерживается. Поэтому такую выгрузку нельзя считать полной копией всей переписки.
Начните с одного тестового уведомления в подходящем репозитории: проверьте чтение обычного комментария и отсутствие доступа у учётной записи без нужных прав. Только после этого подключайте рабочую очередь.
Источник: официальная публикация разработчика. Дата события: 2026-10-02.
