GitHub a annoncé le 2 octobre 2026 un enrichissement de l’API GraphQL utilisée pour consulter ses avis de sécurité. L’objet SecurityAdvisory gagne cinq champs et la requête securityAdvisories deux filtres, selon le changelog officiel.
Davantage de contexte dans un avis
cveId fournit l’identifiant CVE, tandis que sourceCodeLocation renvoie au code source concerné. Deux dates distinguent la revue par GitHub, avec githubReviewedAt, de la publication du dossier NVD, avec nvdPublishedAt. Enfin, repositoryAdvisoryUrl donne accès à l’avis lié au dépôt lorsqu’il existe.
Les nouveaux filtres severities et isWithdrawn permettent de sélectionner les avis par sévérité ou selon leur retrait. GitHub présente ces évolutions comme additives et en lecture seule : les requêtes existantes restent compatibles. Elles visent à éviter certains allers-retours vers REST et à limiter le tri après réception des données.
Un complément aux opérations existantes
La référence GraphQL consacrée aux avis de sécurité décrit déjà deux opérations distinctes : récupérer une collection avec securityAdvisories ou rechercher un avis par son GHSA ID avec securityAdvisory. Cet identifiant GHSA ne doit pas être confondu avec une CVE.
L’objet comporte également un résumé, une description, une sévérité et des dates de publication et de mise à jour. La page de référence consultée n’affichait pas encore les nouveaux champs et filtres : ceux-ci sont rapportés ici d’après l’annonce, sans test direct du schéma.
Une évolution de la veille, pas de la remédiation
Pour une intégration de veille, l’intérêt est de consulter et filtrer davantage de contexte dans GraphQL. Il ne s’agit pas d’une fonction de correction automatique des vulnérabilités. Aucun gain mesuré n’est présenté dans cette actualité.
