Примечание.
Данная статья относится к рекомендациям по безопасности на уровне репозитория в публичном репозитории. Для редактирования глобального предупреждения в GitHub Advisory Database см. Изменение рекомендаций по безопасности в базе данных рекомендаций по GitHub.
Необходимые условия
Прежде чем публиковать рекомендацию по безопасности или запрашивать идентификационный номер CVE, необходимо создать черновик рекомендации по безопасности и предоставить сведения о версиях проекта, затронутых уязвимостью. См. Создание рекомендаций по безопасности репозитория и Editing a repository security advisory.
Публикация рекомендаций по безопасности
Предупреждение
По возможности следует добавить исправленную версию в предупреждение по безопасности перед его публикацией. Если вы этого не сделаете, предупреждение будет опубликовано без исправленной версии и Dependabot уведомит пользователей о проблеме без предоставления безопасной версии для обновления.
-
На GitHubперейдите на главную страницу репозитория.
-
Под названием репозитория нажмите на Security and quality вкладку. Если вы не видите вкладку « Security and quality» — выберите выпадающее меню и нажмите Security and quality.
-
В левой боковой панели в разделе "Отчеты" щелкните Помощники.
-
В списке "Помощники по безопасности" щелкните имя рекомендаций по безопасности, которые вы хотите опубликовать.
-
Прокрутите страницу до нижней части консультативной формы и нажмите кнопку "Опубликовать рекомендации".
- Если вы выбрали "Запросить идентификатор CVE позже", вместо кнопки "Опубликовать рекомендации **" появится **кнопка "Запрос CVE".
Примечание.
Публикация рекомендации по безопасности удаляет временную частную вилку для этой рекомендации.
Запрос идентификационного номера CVE (необязательно)
Если у вас ещё нет CVE-идентификационного номера для уязвимости безопасности в вашем проекте, вы можете запросить его у GitHub.
-
На GitHubперейдите на главную страницу репозитория.
-
Под названием репозитория нажмите на Security and quality вкладку. Если вы не видите вкладку « Security and quality» — выберите выпадающее меню и нажмите Security and quality.
-
В левой боковой панели в разделе "Отчеты" щелкните Помощники.
-
В списке "Помощники по безопасности" щелкните имя рекомендации по безопасности, для которых вы хотите запросить идентификационный номер CVE.
-
Прокрутите страницу до нижней части консультативной формы и нажмите кнопку "Запросить CVE".
