将安全策略添加到存储库

你可以为仓库添加安全政策，说明如何报告项目中的安全漏洞。

  1. 在 GitHub 上，导航到存储库的主页面。1. 在仓库名称下，单击 “Security”****。 如果看不到“Security”选项卡，请选择 下拉菜单，然后单击“Security”********。

    存储库标头的屏幕截图，其中显示了选项卡。 “安全性”选项卡以深橙色边框突出显示。

  2. 在左侧边栏中的“Reporting”下，单击“ Policy”****。

  3. 单击开始设置。

  4. 在新的 SECURITY.md 文件中，添加有关受支持的项目版本以及如何报告漏洞的信息。 数据reusables.files.write_commit_message %}

  5. 如果在 GitHub 上有多个电子邮件地址与你的帐户关联，请单击电子邮件地址下拉菜单，然后选择要用作 Git 作者电子邮件地址的电子邮件地址。 只有经过验证的电子邮件地址才会出现在此下拉菜单中。 如果启用了电子邮件地址隐私，则使用无回复电子邮件地址作为默认提交作者的电子邮件地址。 有关无回复电子邮件地址可以采用的确切格式的详细信息，请参阅“设置提交电子邮件地址”。

    GitHub 拉取请求的屏幕截图，其中显示了一个下拉菜单，包含用于选择提交作者电子邮件地址的选项。 已选择 octocat@github.com。
    数据reusables.files.choose_commit_branch %}数据reusables.files.propose_file_change %}

延伸阅读

  •         [AUTOTITLE](/communities/setting-up-your-project-for-healthy-contributions/creating-a-default-community-health-file)

  •         [AUTOTITLE](/code-security/getting-started/securing-your-repository)

  •         [AUTOTITLE](/communities/setting-up-your-project-for-healthy-contributions)

  •         [GitHub Security Lab](https://securitylab.github.com/)