GitHub Advisory Database でのセキュリティ アドバイザリの編集

コミュニティへの貢献を行うことで、 GitHub Advisory Database で公開されているアドバイザリを改善します。

この機能を使用できるユーザーについて

誰でも GitHub Advisory Database の改善を提案できます。

  1. https://github.com/advisories に移動します。
  2. コントリビュートするセキュリティ アドバイザリを選びます。
  3. ページの右側にある [この脆弱性に対する改善の提案] リンクをクリックします。
  4. [セキュリティ アドバイザリの改善] フォームで、必要な改善を行います。 任意の詳細を編集または追加できます。 フォームの情報 (影響を受けるバージョンを含む) を正しく指定する方法については、 リポジトリ セキュリティ アドバイザリを作成するためのベスト プラクティス を参照してください。
  5. [変更の理由] で、この改善を行う理由を説明します。 裏付けとなる資料のリンクを含めていただけると、レビュー担当者の役に立ちます。
  6. アドバイザリの編集が完了したら、 [改善の送信] をクリックします。
  7. コミュニティへの投稿を送信すると、変更を含む pull request が github/advisory-database で GitHub Security Lab キュレーション チームによってレビュー用に作成されます。 アドバイザリが GitHub リポジトリから発生した場合は、オプションの解説のために元のパブリッシャーにもタグ付けします。 pull request を表示し、それが更新またはクローズされたときに通知を受け取ることができます。

github/advisory-database リポジトリのアドバイザリ ファイルで pull request を直接開くこともできます。 詳しくは、コントリビューション ガイドラインに関するページをご覧ください。