已过期50% 置信事实精确时间
GitHub许可证合规产品建立在依赖图（Dependency Graph）基础之上，能解析直接依赖与传递依赖
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/5
首次发现
有效期至：2026/10/3(已过期)
来源
GitHub如何大规模管理开源依赖合规：OSPO实践指南
rss2026/6/30
相关事实
待验证Dependabot是GitHub原生集成的依赖版本更新工具，功能类似Renovate但配置相对简单68% 相似待验证GitHub Copilot支持的可用模型列表受用户订阅套餐（Individual/Business/Enterprise）、厂商合作协议、区域可用性和API配额约束65% 相似待验证GitHub 的 Dependabot、Google 的 OSS-Fuzz 以及 OpenSSF 的 Scorecard 是供应链安全领域的重要实践工具65% 相似待验证GitHub Apps以安装（Installation）为单位进行权限委托，可精确限定到特定仓库和操作类型，通过独立的Installation Access Token与用户身份解耦65% 相似部分验证GitHub的Dependabot工具基于GitHub Advisory Database自动检测已知漏洞，并创建Pull Request更新存在风险的依赖版本64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/112254API
curl https://kongchang.com/api/v1/knowledge/claims/112254MCP
get_claim(id=112254)