Dans le pipeline de conseils de GitHub, certains avis évoluent plus rapidement que d'autres - Help Net Security

Sinisa Markovic - HelpNetSecurity - 16/02
La chronologie des avis de sécurité GitHub montre comment l’origine des avis façonne la vitesse d’examen et la visibilité des alertes pour les équipes de sécurité.

Les avis de sécurité GitHub sont utilisés pour distribuer des informations sur les vulnérabilités dans les projets open source et les outils de sécurité. Une nouvelle étude révèle que seule une partie de ces avis passe par le processus d’examen formel de GitHub.

Une vue à grande échelle des données de conseil

Un examen des avis de sécurité GitHub publiés entre 2019 et 2025 a examiné 288 604 avis. Parmi eux, 23 563, soit environ 8 %, ont terminé le processus d’examen de GitHub.

Bien que la plupart des avis ne soient pas examinés, les entrées examinées jouent un rôle considérable dans les flux de travail de sécurité. Ils alimentent les scanners de dépendances, les systèmes d’alerte et les outils de remédiation automatisés utilisés par les équipes de développement.

Pour reconstruire les délais d'avis, les enregistrements d'avis GitHub ont été combinés avec les données de publication de la ba...
[Courte citation de 8% de l'article original]