脆弱性を修正する方法

リポジトリのセキュリティアドバイザリの管理、作成、編集、発行、プライベートレポートでの共同作業、GitHub Advisory Database 内でのアドバイザリの移動または更新の方法について説明します。

非公開で報告されたセキュリティの脆弱性の管理

リポジトリメンテナは、プライベート脆弱性レポートが有効になっているリポジトリのセキュリティリサーチャーによって非公開で報告されたセキュリティ脆弱性を管理できます。

セキュリティアドバイザリのドラフトを作成して、オープンソースプロジェクトのセキュリティ脆弱性について非公開で議論して修正することができます。

プロジェクト内のセキュリティ脆弱性についてコミュニティにアラートするため、セキュリティアドバイザリを公開できます。

あなたと協力するセキュリティアドバイザリとして、ユーザや Team を追加できます。

リポジトリセキュリティアドバイザリからコラボレーターを削除すると、そのコラボレーターはセキュリティアドバイザリのディスカッションとメタデータへの読み取りおよび書き込みアクセス権を失います。

詳細を更新したりエラーを修正したりする必要がある場合は、リポジトリセキュリティアドバイザリのメタデータと説明を編集できます。

サポートに問い合わせることで、公開したリポジトリセキュリティアドバイザリを削除できます。

GitHub Advisory Database を参照して、オープンソースの世界に影響を与える CVE と GitHub で生成されたアドバイザリを見つけることができます。

GitHub Advisory Database で公開されているアドバイザリの改善案を送信するには、コミュニティコントリビューションを行います。