Modification des avis consultatifs dans le GitHub Advisory Database
- Accédez à https://github.com/advisories.
- Sélectionnez l’avis de sécurité auquel vous souhaitez contribuer.
- Sur le côté droit de la page, cliquez sur le lien Suggérer des améliorations pour cette vulnérabilité.
- Dans le formulaire « Améliorer l’avis de sécurité », apportez les améliorations souhaitées. Vous pouvez modifier ou ajouter des détails.
- Sous Raison du changement, expliquez pourquoi vous souhaitez apporter cette amélioration. Si vous incluez des liens vers des documents annexes, cela aide nos réviseurs.
- Quand vous avez terminé de modifier l’avis, cliquez sur Envoyer les améliorations.
- Une fois que vous avez soumis votre contribution à la communauté, une pull request contenant vos modifications sera créée pour examen dans github/advisory-database par l’équipe GitHub Security Lab de curation. Si l’avis provient d’un GitHub référentiel, nous étiqueterons également l’éditeur d’origine pour obtenir des commentaires facultatifs. Vous pouvez consulter la pull request et recevoir des notifications lorsqu'elle est mise à jour ou clôturée.
Vous pouvez également ouvrir une pull request directement dans un fichier d’avis dans le dépôt github/advisory-database. Pour plus d’informations, consultez les instructions de contribution.
Modification des avis à partir de GitHub Enterprise Server
Si vous avez activé GitHub Connect sur votre instance, vous pourrez voir les avis en ajoutant /advisories à l’URL de l’instance.
- Accédez à
https://HOSTNAME/advisories. - Sélectionnez l’avis de sécurité auquel vous souhaitez contribuer.
- Sur le côté droit de la page, cliquez sur les améliorations suggérées pour cette vulnérabilité GitHub. lien. Un nouvel onglet s’ouvre avec le même avis de sécurité sur GitHub.
- Modifiez l’avis en suivant les étapes quatre à six de la section « Modification des avis dans la base de données d’avis de GitHub » ci-dessus.