部分验证65% 置信事实精确时间

GitHub的Dependabot工具基于GitHub Advisory Database自动检测已知漏洞，并创建Pull Request更新存在风险的依赖版本

3

来源数

65%

置信度

长期有效

时效性

2026/5/20

首次发现

来源

GitHub内部仓库遭未授权访问事件详解：影响范围与安全建议

rss2026/5/20

涉及实体

Dependabotproduct GitHub Advisory Databaseproduct GitHubcompany

相关事实

已验证GitHub等平台已内置了Secret Scanning功能，能自动检测代码中意外提交的API Key并发出警告79% 相似待验证GitHub 渠道通过监听 Webhook 事件（如 Pull Request、Issue 评论、代码推送）实现异步的、事件驱动的自动化74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/6991

API

curl https://kongchang.com/api/v1/knowledge/claims/6991

MCP

get_claim(id=6991)