GitHub、セキュリティアドバイザリーのコメント用REST APIをパブリックプレビュー公開

　GitHubは10月2日（現地時間）、リポジトリセキュリティアドバイザリーのコメントをREST APIで読み取り、追加、編集できる機能をパブリックプレビューとして公開した。非公開の脆弱性報告から作成されたアドバイザリーも対象となる。

　これまでアドバイザリー上の議論はWeb UIでしか参照できなかった。新しいエンドポイントでは、コメントの一覧取得（指定時刻以降に更新されたものへの絞り込みも可能）、単一コメントの取得、追加、編集が行える。

　また、リポジトリセキュリティアドバイザリーのレスポンスには機密でないコメントの数が、グローバルアドバイザリーのレスポンスにはリンク先のリポジトリアドバイザリーのコメント数が含まれるようになり、コメントを取得する前に議論の有無を把握できる。監査や移行のためのエクスポート、トリアージメモの自動追加などに活用できる。

　アクセスにはアドバイザリーの閲覧権限と、適切な読み取りまたは書き込みの権限もしくはトークンスコープが必要である。コラボレーター以外は内部コメントを閲覧できず、機密コメントはこれらのエンドポイントでは返されない。API経由のコメント削除は現時点で未対応である。

　対象はGitHub Free、GitHub Pro、GitHub Team、GitHub Enterprise Cloudのパブリックリポジトリ。