Conceitos de relatório e gerenciamento de vulnerabilidades

O GitHub Advisory Database contém uma lista de vulnerabilidades de segurança e malware conhecidos, agrupados em três categorias: advertências revisadas pela GitHub, advertências não revisadas, e advertências de malware.

Os avisos de segurança global são CVEs e avisos originados por GitHub que afetam o mundo de código aberto, localizados no GitHub Advisory Database.

Entenda como as vulnerabilidades em seu próprio código e em dependências de terceiros contribuem para a exposição geral de segurança da sua organização e como medir e reduzir esse risco.