Skip to main content

漏洞报告和管理的概念

了解与 GitHub上的漏洞报告和管理相关的核心概念。

关于 GitHub 公告数据库

GitHub Advisory Database 包含已知安全漏洞和恶意软件的列表,分为三类:经 GitHub 审核的公告、未审核的公告和恶意软件公告。

关于全局安全公告

全局安全公告位于 GitHub Advisory Database,它是影响开源环境的 CVE 和 GitHub 发起的公告集合。 你可以为改进全局安全公告做出贡献。