Informationen zu globalen Sicherheitsempfehlungen
Globale Hinweise befinden sich in der GitHub Advisory Database und sind in drei Kategorien unterteilt: *
- Ungeprüfte Empfehlungen werden automatisch in den GitHub Advisory Database veröffentlicht, direkt aus dem Feed der National Vulnerability Database.
- Malware-Empfehlungen beziehen sich auf Sicherheitsrisiken, die durch Schadsoftware verursacht werden, und sind exklusiv für das npm-Ökosystem . Wir veröffentlichen sie automatisch in der GitHub Advisory Database, basierend auf Informationen, die direkt vom npm-Sicherheitsteam bereitgestellt werden.
Hinweis
Dependabot generiert keine Dependabot alerts für nicht überprüfte Empfehlungen und Malware-Empfehlungen.
Jede Repository-Empfehlung wird von dem GitHub Security Lab Curation Team als globaler Hinweis geprüft. Wir veröffentlichen Sicherheitshinweise für alle vom dependency graph unterstützten Infrastrukturen in der GitHub Advisory Database.
Jeder kann Verbesserungen an jeder globalen Sicherheitsempfehlung vorschlagen. Du kannst beliebige Details bearbeiten oder hinzufügen, u. a. zusätzlich betroffene Ökosysteme, Schweregrad oder Beschreibung der betroffenen Personen. Das GitHub Security Lab Kurationsteam wird die gesendeten Verbesserungen prüfen.
Nächste Schritte
Zugriff auf Empfehlungen in der GitHub Advisory Database. Weitere Informationen findest du unter Durchsuchen von Sicherheitsempfehlungen in der GitHub Advisory Database.