GitHub lança REST API para comentários em avisos de segurança de repositórios

O GitHub disponibilizou em preview pública novos endpoints da REST API que permitem aos desenvolvedores ler, criar e editar comentários em avisos de segurança de repositórios de forma programática. A atualização abrange avisos gerados a partir de relatórios privados de vulnerabilidades, oferecendo um acesso programático há muito aguardado ao contexto de discussões que antes ficava restrito à interface web do GitHub.

Automatização da triagem de segurança e auditorias

Os novos endpoints permitem que as equipes listem comentários em um aviso de segurança de repositório — incluindo filtragem pelo horário de atualização —, além de obterem comentários individuais, publicarem novas respostas e atualizarem entradas existentes. Para ajudar no rastreamento de conversas ativas, o GitHub incluiu a contagem de comentários diretamente nas respostas de avisos de repositórios, assim como nas respostas de avisos globais para os itens vinculados.

Ao abrir os tópicos de discussão para chamadas de API, as equipes de segurança das organizações podem automatizar notas de triagem, exportar históricos de avisos para auditorias de conformidade e otimizar fluxos de migração. Esses recursos ajudam a alinhar o gerenciamento de vulnerabilidades com a automação já utilizada em issues e pull requests no GitHub.

Regras de acesso e limitações

O acesso aos comentários dos avisos segue rigorosamente as permissões de segurança já existentes no repositório. As chamadas de API exigem permissão para visualizar o aviso principal, acompanhada do escopo de token de leitura ou escrita adequado. Pessoas que não são colaboradoras estão impedidas de visualizar comentários internos, e comentários confidenciais foram totalmente excluídos dessas respostas REST.

O GitHub ressaltou que a exclusão de comentários via API não é suportada nesta versão inicial. A preview pública está disponível para repositórios públicos nos planos GitHub Free, GitHub Pro, GitHub Team e GitHub Enterprise Cloud.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Repository security advisory comments API in public preview