脆弱性の報告と修正の方法

セキュリティ ポリシーを確立し、リポジトリの脆弱性を報告するためのプライベート チャネルを有効にする方法について説明します。

一部のパブリック リポジトリでは、セキュリティ アドバイザリを構成して、誰もがセキュリティの脆弱性を直接、または非公開で保守担当者に報告できるようにします。

リポジトリのセキュリティ アドバイザリの管理、作成、編集、発行、プライベート レポートでの共同作業、 GitHub Advisory Database内でのアドバイザリの移動または更新を行う方法について説明します。