Bearbeiten von Empfehlungen in GitHub Advisory Database
Bei den Empfehlungen in GitHub Advisory Database handelt es sich um globale Sicherheitsempfehlungen. Weitere Informationen zu globalen Sicherheitshinweisen findest du unter Informationen zu globalen Sicherheitsempfehlungen.
Jeder kann mit einem Community-Beitrag für alle globalen Sicherheitshinweise in GitHub Advisory Database Verbesserungen vorschlagen. Ein Community-Beitrag ist ein Pull Request, der an das github/advisory-database-Repository übermittelt wird, das den Inhalt einer globalen Sicherheitsempfehlung verbessert. Wenn du einen Community-Beitrag verfasst, kannst du beliebige Details bearbeiten oder hinzufügen, u. a. zusätzlich betroffene Ökosysteme, Schweregrad oder Beschreibung der betroffenen Personen. Das GitHub Security Lab-Kuratorenteam überprüft die eingereichten Beiträge und veröffentlicht sie in GitHub Advisory Database, falls sie akzeptiert werden.
- Navigiere zu https://github.com/advisories.
- Wähle den Sicherheitshinweis aus, zu dem du beitragen möchtest.
- Klicke auf der rechten Seite der Seite auf den Link Verbesserungen für dieses Sicherheitsrisiko vorschlagen.
- Nimm im Formular „Sicherheitsempfehlung verbessern“ die gewünschten Verbesserungen vor. Du kannst alle Details bearbeiten oder hinzufügen.
- Erläutere unter Änderungsgrund, warum du diese Verbesserung vornehmen möchtest. Links zu unterstützenden Materialien helfen unseren Reviewer*innen.
- Wenn die Bearbeitung des Hinweises abgeschlossen ist, klicke auf Verbesserungen übermitteln.
- Nach dem Übermitteln des Community-Beitrags wird ein Pull Request mit deinen Änderungen zur Überprüfung in github/advisory-database durch das GitHub Security Lab-Kuratoren-Team erstellt. Wenn der Hinweis aus einem GitHub-Repository stammt, wird zudem der ursprüngliche Herausgeber für optionale Kommentare markiert. Du kannst den Pull Request anzeigen und Benachrichtigungen erhalten, wenn er aktualisiert oder geschlossen wird.
Du kannst einen Pull Request auch direkt für eine Hinweisdatei im Repository github/advisory-database öffnen. Weitere Informationen findest du in den Beitragsrichtlinien.
Empfehlungen von GitHub Enterprise Server
bearbeiten
Wenn du GitHub Connect auf deiner Instance aktiviert hast, kannst du Hinweise sehen, indem du die Instance-URL um /advisories ergänzt.
- Navigiere zu
https://HOSTNAME/advisories. - Wähle den Sicherheitshinweis aus, zu dem du beitragen möchtest.
- Klicke rechts auf der Seite auf den Link Verbesserungen für dieses Sicherheitsrisiko auf GitHub vorschlagen. Link. Es öffnet sich eine neue Registerkarte mit derselben Sicherheitsempfehlung auf GitHub.
- Bearbeite die Empfehlung, indem du die Schritte 4 bis 6 unter Bearbeiten von Hinweisen in GitHub Advisory Database befolgst.