将Dependabot导出为JSON

Question

有人知道如何将GitHub中的Dependabot发现导出为JSON吗？我以前见过这样的事情，但是似乎在网上找不到任何关于它的东西。

Answer 1

您应该能够以以下方式获取xx/yy的vulnerabilityAlerts：

gh api graphql -F owner='xx' -F name='yy' -f query='
  query($name: String!, $owner: String!) {
    repository(owner: $owner, name: $name) {
        vulnerabilityAlerts(first: 100) {
            nodes {
                createdAt
                dismissedAt
                securityVulnerability {
                    package {
                        name
                    }
                    advisory {
                        description
                    }
                }
            }
        }
    }
  }
'