02/10/2026 · VietTechies · Biên tập
GitHub đã phát hành bản thử nghiệm công khai (public preview) cho các điểm cuối REST API mới, cho phép lập trình viên đọc, tạo và chỉnh sửa bình luận trên các khuyến cáo bảo mật kho chứa bằng mã lập trình. Cập nhật này áp dụng cho cả các khuyến cáo tạo từ báo cáo lỗ hổng riêng tư, mang lại khả năng truy cập lập trình vào ngữ cảnh thảo luận vốn trước đây chỉ giới hạn trên giao diện web của GitHub.
Tự Động Hóa Kiểm Toán Và Sàng Lọc Bảo Mật
Các điểm cuối mới cho phép các đội ngũ liệt kê các bình luận trong một khuyến cáo bảo mật kho chứa—bao gồm bộ lọc theo thời gian cập nhật—cũng như lấy thông tin từng bình luận riêng lẻ, đăng phản hồi mới và chỉnh sửa các nội dung hiện có. Để giúp nhà phát triển dễ dàng phát hiện các thảo luận đang diễn ra, GitHub đã bổ sung số lượng bình luận trực tiếp vào phản hồi khuyến cáo bảo mật kho chứa, bên cạnh các phản hồi khuyến cáo toàn cục cho các khuyến cáo được liên kết.
Việc mở rộng các luồng thảo luận sang lệnh gọi API giúp đội ngũ bảo mật của tổ chức tự động hóa ghi chú sàng lọc, xuất nhật ký khuyến cáo phục vụ kiểm toán tuân thủ và tối ưu hóa quy trình di chuyển dữ liệu. Những năng lực này giúp lập trình viên đồng bộ quy trình quản lý lỗ hổng bảo mật với hệ thống tự động hóa sẵn có quanh issue và pull request trên GitHub.
Quy Tắc Truy Cập Và Hạn Chế
Quyền truy cập vào các bình luận khuyến cáo tuân thủ nghiêm ngặt theo phân quyền khuyến cáo bảo mật kho chứa hiện tại. Các lệnh gọi API yêu cầu quyền xem khuyến cáo gốc cùng với phạm vi token đọc hoặc ghi tương ứng. Những người không phải thành viên hợp tác (non-collaborator) sẽ bị chặn xem các bình luận nội bộ, và các bình luận bảo mật/mật sẽ hoàn toàn không xuất hiện trong các phản hồi REST API này.
GitHub lưu ý rằng việc xóa bình luận thông qua API chưa được hỗ trợ trong phiên bản ban đầu này. Bản thử nghiệm công khai hiện khả dụng cho các kho chứa công khai trên các gói GitHub Free, GitHub Pro, GitHub Team và GitHub Enterprise Cloud.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Repository security advisory comments API in public preview