Skip to main content

Niveles de permiso para avisos de seguridad de repositorios

Las acciones que puedes tomar en una asesoría de seguridad de repositorio dependen de si tienes permisos de administrador o de escritura en esta.

Introducción sobre los permisos

Propietarios de repositorios, propietarios de organizaciones, administradores de seguridad y usuarios con el rol de administrador pueden:

  • Crear un aviso de seguridad para el repositorio.
  • Acceder a todos los avisos de seguridad del repositorio.
  • Añadir colaboradores a la asesoría de seguridad.

Los colaboradores tienen permisos de escritura para el aviso de seguridad.

ActionPermisos de escrituraPermisos de administrador
Ver un borrador de asesoría de seguridad
Agregar colaboradores al aviso de seguridad (consulta Incorporación de un colaborador a un aviso de seguridad de repositorio)
Editar y borrar cualquier comentario en la asesoría de seguridad
Crear una bifurcación privada temporal en el aviso de seguridad (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio)
Agregar cambios a una bifurcación privada temporal en el aviso de seguridad (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio)
Crear solicitudes de incorporación de cambios en una bifurcación privada temporal (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio)
Combinar cambios en el aviso de seguridad (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio)
Agregar y editar metadatos en el aviso de seguridad (consulta Publicación de un aviso de seguridad de repositorio)
Agregar y quitar créditos en un aviso de seguridad (consulta Edición de un aviso de seguridad de repositorio)
Cerrar el borrador de la asesoría de seguridad
Publicar el aviso de seguridad (consulta Publicación de un aviso de seguridad de repositorio)

Diferencias de permisos para avisos de seguridad globales

A diferencia de los avisos de seguridad del repositorio, cualquier persona puede contribuir a los avisos de seguridad globales en GitHub Advisory Database en github.com/advisories. Las ediciones a las asesorías globales no cambiarán ni afectarán la forma en la que se muestra la asesoría en el repositorio. Consulta Edición de avisos de seguridad en la base de avisos de GitHub.

Información adicional