O nível de gravidade é um dos quatro níveis possíveis definidos no Sistema de pontuação de vulnerabilidade comum (CVSS, Common Vulnerability Scoring System), Seção 2.1.2:
O Banco de Dados Consultivo GitHub usa padrões a versão 3.0 do CVSS e os níveis de CVSS descritos acima.
O banco de dados também pode ser acessado usando a API do GraphQL. Para obter mais informações, consulte " evento de webhook security_advisory."
Você pode procurar no banco de dados e usar qualificadores para limitar sua busca. Por exemplo, você pode procurar consultorias criadas em uma determinada data, em um ecossistema específico ou em uma biblioteca em particular.
sort:updated-desc sort:updated-desc classificará os resultados, mostrando os mais atualizados primeiro.
Para qualquer vulnerabilidade em Banco de Dados Consultivo GitHub, você pode ver qual dos seus repositórios tem um alerta Dependabot para essa vulnerabilidade. Para ver um repositório vulnerável, você deve ter acesso a Dependabot alerts para esse repositório. Para obter mais informações, consulte "Sobre alertas para dependências vulneráveis"
Opcionalmente, para filtrar a lista, use a barra de pesquisa ou os menus suspensos. O menu suspenso "Organização" permite filtrar Dependabot alerts por proprietário (organização ou usuário).