GitHub ha mejorado la gestión de alertas Dependabot retiradas. El webhook dependabot_alert incorpora la acción withdrawn y la API devuelve ahora un estado 410 Gone cuando una alerta deja de ser válida, en lugar de responder como si nunca hubiera existido.
Más claridad en automatizaciones
La diferencia es importante para sistemas que sincronizan vulnerabilidades con tickets, SIEM o cuadros de mando. Un 404 podía interpretarse como error o recurso inexistente; el nuevo estado permite registrar que el aviso fue retirado.
Datos útiles para auditoría
El payload incluye identificadores de alerta, GHSA, CVE, paquete y manifiesto afectados. Esto facilita mantener una trazabilidad histórica aunque el aviso original ya no deba tratarse como vulnerabilidad activa.
Fuente primaria: GitHub.
Qué debería revisar una empresa
Conviene reforzar los permisos cloud, la autenticación, el inventario SaaS, el plan de continuidad, la recuperación y los controles internos.
Fotografía: Myburgh Roux / Pexels.
