Permission levels for repository security advisories

The actions you can take in a repository security advisory depend on whether you have admin or write permissions to the security advisory.

В этой статье

Permissions overview

Владельцы репозитория, владелец организации, руководители безопасности и пользователи с ролью администратора могут:

  • Создайте рекомендации по безопасности для репозитория.
  • Доступ ко всем помощникам по безопасности для репозитория.
  • Добавьте в рекомендации по безопасности участников совместной работы.

У сотрудников есть разрешения на запись в рекомендации по безопасности.

ActionWrite permissionsAdmin permissions
See a draft security advisory
Add collaborators to the security advisory (see Добавление участника совместной работы в рекомендации по безопасности репозитория)
Edit and delete any comments in the security advisory
Create a temporary private fork in the security advisory (see Совместная работа во временной частной вилке для устранения уязвимостей безопасности репозитория)
Add changes to a temporary private fork in the security advisory (see Совместная работа во временной частной вилке для устранения уязвимостей безопасности репозитория)
Create pull requests in a temporary private fork (see Совместная работа во временной частной вилке для устранения уязвимостей безопасности репозитория)
Merge changes in the security advisory (see Совместная работа во временной частной вилке для устранения уязвимостей безопасности репозитория)
Add and edit metadata in the security advisory (see Публикация рекомендаций по безопасности репозитория)
Add and remove credits for a security advisory (see Изменение рекомендаций по безопасности репозитория)
Close the draft security advisory
Publish the security advisory (see Публикация рекомендаций по безопасности репозитория)

Permission differences for global security advisories

Unlike repository security advisories, anyone can contribute to global security advisories in the GitHub Advisory Database at github.com/advisories. Edits to global advisories will not change or affect how the advisory appears on the repository. See Изменение рекомендаций по безопасности в базе данных рекомендаций по GitHub.

Further reading