我正在编写一个python脚本，该脚本通过名称获取特定的存储库，最终我希望查看是否有任何与其关联的安全警报。到目前为止，我可以使用python git库获取repo，但是我似乎可以找到一种方法来获取有关警报的信息。我创建了一个repo，故意在其中包含一个易受攻击的依赖项，并在UI中对其进行了标记。下面是我的脚本目前的样子：
from gi
浏览 16提问于2019-08-07得票数 0
回答已采纳
2回答
在我看来，您只能看到master分支上的易受攻击的依赖项。我修复了警报中提到的那些单独的分支，并希望检查实际上易受攻击的依赖项是否已经修复，所以我真正需要的是能够检查特定分支的警报，这能完成吗？
浏览 0提问于2018-05-21得票数 22
我们已经使用和来检测我们的托管代码存储库中的漏洞，但它们只支持我们正在使用的一些语言(NodeJS、Java、JavaScript、Kotlin和Swift)，所以这里的问题是，如果有针对 ()或 ()语言的工具，我们应该考虑使用哪种工具来完成这类任务。
浏览 0提问于2020-06-20得票数 0
我已经通过网站在我的github项目中集成了CodeQL。它工作，它分析和产生SARIF文件。我的.yaml包含： sudo -n apt-get install -y autopoint gettext make uses: github/codeql-action/analyze
浏览 24提问于2021-06-06得票数 1
回答已采纳
为什么我会收到来自github的这种邮件？我是一个Python/Django开发人员。我的大部分项目在requirements.txt文件中包含django依赖项。我的requirements.txt文件包含如下内容-pytz==2018.5正文：
shahjalalh，我们在您已被授予安全警报访问权限的存储库
浏览 0提问于2018-10-07得票数 0
2回答
在GitHub上的组织中有两个默认的用户角色："admin“和”user“。如何引入进一步的角色并配置其访问权限？
浏览 4提问于2016-05-26得票数 10
回答已采纳
启用Dependabot安全警报后，您需要在安全和分析设置()中明确授予对警报的访问权限。默认情况下，协作者不会看到Security“选项卡”，除非他们拥有对存储库的管理权限(我们不使用)。有没有一种方法可以使用GitHub应用程序接口或其他自动化/可脚本化的方法来实现这一点？这似乎不在API中，而且手动处理100个存储库也不是很实际。
浏览 20提问于2021-03-24得票数 4
1回答
有没有一种方法可以使用github3.py python库来使用SSH密钥访问github？出于安全考虑，我试图创建一个在某些存储库上使用计算机用户编写的服务。
浏览 2提问于2018-07-05得票数 0
回答已采纳
我正在通过集成api 构建github应用程序。
经过身份验证的用户需要能够从github存储库中选择文件。目前，我通过后端服务器向github代理所有请求(例如列出安装、存储库和git数据树)。我正在考虑给我的网络客户端一个，并将它保存在sessionStorage中。这将允许从web浏览器直接向github临时执行任何与安装相关的请求。因此，我可以通过直接从web客户端调用<e
浏览 1提问于2018-01-02得票数 2
回答已采纳
我正在使用请求和github python库，基本上是在某些条件下构建一个脚本来更新Github中的webhooks (URL)。使用以下代码，我获得了一些信息，如GitHub组织、GitHub用户和GitHub存储库(仅举几个例子)：import json
import问题是，我还没有找到如何获取或<em
浏览 0提问于2018-05-24得票数 0
我希望配置我的github存储库，以便在任何分支(而不仅仅是主分支)上检测到漏洞时，我可以接收安全警报。有没有人知道如何和在哪里进行这种配置。我们用于对项目进行新更改的工作流如下
instanceCherry 通过拉请求创建一个功能分支来开发变更，将特征分支更改合并成一个开发分支，从开发分支构建一个应用程序的测试实例，验证在测试中的更改，从开发分支选择来自主分支<代码>G 213</cod
浏览 4提问于2020-03-31得票数 0
我使用CLI和下面的命令构建了两个不同的角度应用程序：这两个应用程序都在GitHub上给了我一个警告：
这只是一个<em
浏览 0提问于2019-07-15得票数 0
回答已采纳
我似乎在github上遇到了某种严重的安全问题(？似乎是个严重的安全问题)ssh -T git@github.comHi <userna
浏览 2提问于2020-02-06得票数 0
回答已采纳
现在，我在同一个存储库中有了另一个html，即“神话Now /myhtml.html”。Attempt1 <h2><a name="Learn">Leetcode</<ul>
<li><a href="https://raw.github
浏览 0提问于2019-06-04得票数 0
1回答
我正在尝试在python脚本中获取在github上为给定存储库提供贡献的所有用户。我使用urllib调用了，但它只返回每个存储库的预定义列表(可能不是完整的列表)。我的电话看上去像是
那么，我应该如何列出回购的所有贡献者呢？PS:我只有https://github.c
浏览 3提问于2016-02-17得票数 1
回答已采纳
我是一个在GitHub上拥有很多私有存储库的组织的成员。我需要使用GitHub API从私有存储库获取数据。我使用以下python代码：
fo
浏览 0提问于2018-09-01得票数 5
回答已采纳
我已经编写了python脚本来列出存储库和提交。为了创建一个新的存储库，我使用了以下代码：
curl -F 'login=SolomonPeter26' -F 'token=mygithubapitoken' https://github.com/api/v2/json/repos/create -F 'name=REPONAME&#
浏览 0提问于2012-03-16得票数 0
回答已采纳
我正在使用GraphQL来列出Github中的公共存储库，因为它允许我从一个Object中准确地选择哪些信息。使用REST，我可以简单地通过向https://api.github.com/repositories发出请求来列出公共存储库。这没问题，但我的反应是一些我不需要的东西。对我来说，我似乎只能使用GraphQL来列出来自组织或用户的</e
浏览 1提问于2018-01-13得票数 5
回答已采纳
简短的问题，也许有人可以提供一些关于最好的方法的洞察力。
我们使用Github进行开发，并以这样一种方式工作，即主分支是开发服务器上的镜像。一旦开发服务器获得批准，我们就将其复制到生产环境中。我想知道，有没有一种方法可以让我的服务器环境与Github主服务器同步并运行，这样如果我们进行主合并，它将自动成为我们开发服务器上运行的服务器？如果不在开发服务器上运行git，这是可能的吗？如
浏览 0提问于2012-11-29得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
