脆弱性の報告と修正の方法

セキュリティ ポリシーを確立し、リポジトリの脆弱性を報告するためのプライベート チャネルを有効にする方法について説明します。

一部のパブリック リポジトリでは、セキュリティ アドバイザリを構成して、誰もがセキュリティの脆弱性を直接、または非公開で保守担当者に報告できるようにします。

リポジトリのセキュリティ アドバイザリの管理、作成、編集、発行、プライベート レポートでの共同作業、GitHub Advisory Database 内でのアドバイザリの移動または更新の方法について説明します。