Konzepte für die Berichterstellung und Verwaltung von Sicherheitsrisiken

Die GitHub Advisory Database enthält eine Liste der bekannten Sicherheitsrisiken und Schadsoftware, die in die drei Kategorien „Empfehlungen, die von GitHub überprüft wurden“, „nicht überprüfte Empfehlungen“ und „Empfehlungen zu Schadsoftware“ gruppiert sind.

Globale Sicherheitshinweise umfassen CVEs und von GitHub stammende Empfehlungen, die Auswirkungen auf die Open Source-Welt haben und sich in der GitHub Advisory Database befinden.

Verstehen Sie, wie Sicherheitsrisiken in Ihrem eigenen Code und in Abhängigkeiten von Drittanbietern zur allgemeinen Sicherheitsrisiken Ihrer Organisation beitragen und wie Sie dieses Risiko messen und reduzieren können.