阅读(3987)
赞(1)
GitHub 创建安全通告
2020-08-19 15:36:45 更新
您可以创建安全通告草稿,以私下讨论和修复开源项目中的安全漏洞。
任何对仓库有管理员权限的人都可以创建安全通告。
注意:如果您是安全研究人员,则应直接与维护人员联系,要求他们创建安全公告或在您不管理的存储库中代表您发布CVE。
创建安全通告
- 在 GitHub 上,导航到仓库的主页面。
- 在仓库名称下,单击 Security(安全)。
- 在左侧边栏中,单击 Security advisories(安全通告)。
- 单击 New draft security advisory(新建安全通告草稿)。
- 键入安全通告的标题。
- 输入安全通告所述安全漏洞的详细信息。
- 键入安全漏洞的说明。
- 单击 Create security advisory.
后续步骤
- 评论安全通告草稿,与团队讨论漏洞。
- 添加协作者到安全通告。 更多信息请参阅“添加协作者到安全通告”。
- 在临时私有复刻中私下协作以修复漏洞。 更多信息请参阅“在临时私有复刻中协作以解决安全漏洞”。
- 添加因对安全通告做出贡献而应获得积分的个人。 更多信息请参阅“编辑安全通告”。
- 发布安全通告以向社区提醒安全漏洞。 更多信息请参阅“发布安全通告”。