# Creación de informes privados de una vulnerabilidad de seguridad
Algunos repositorios públicos configuran avisos de seguridad para que cualquier usuario pueda notificar vulnerabilidades de seguridad directamente y de forma privada a los mantenedores.
Los propietarios y administradores de repositorios públicos pueden habilitar informes de vulnerabilidades privados en sus repositorios. Consulta [Configuración de informes de vulnerabilidades privadas para un repositorio](/es/code-security/security-advisories/working-with-repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository).
> \[!NOTE]
>
> * Si tiene permisos de administrador o seguridad para un repositorio público, no es necesario enviar un informe de vulnerabilidades. En su lugar, cree un borrador de aviso de seguridad directamente. Consulte [Creación de un aviso de seguridad de repositorio](/es/code-security/security-advisories/working-with-repository-security-advisories/creating-a-repository-security-advisory).
> * Los informes de vulnerabilidades privados son independientes del archivo de `SECURITY.md` un repositorio. Solo puede notificar vulnerabilidades de forma privada para los repositorios en los que esta característica está habilitada y no es necesario seguir las instrucciones de `SECURITY.md`.
Si un repositorio público tiene habilitada la notificación de vulnerabilidades privada, cualquier usuario puede enviar un informe de vulnerabilidad privado a los mantenedores del repositorio.
Si el repositorio no tiene habilitados los informes de vulnerabilidades privados, debe iniciar el proceso de informes siguiendo las instrucciones de la directiva de seguridad para el repositorio o creando un problema que solicita a los mantenedores un contacto de seguridad preferido. Consulte [Divulgación coordinada de vulnerabilidades de seguridad](/es/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/about-coordinated-disclosure-of-security-vulnerabilities#about-reporting-and-disclosing-vulnerabilities-in-projects-on-github).
1. En GitHub, navegue hasta la página principal del repositorio.
2. En el nombre del repositorio, haga clic en la ** Security and quality** pestaña . Si no puede ver la pestaña " Security and quality", seleccione el **** menú desplegable y, a continuación, haga clic en ** Security and quality**.
3. Haz clic en **Notificar una vulnerabilidad** para abrir el formulario de asesoramiento.
4. Rellena el formulario de detalles de asesoramiento.
> \[!TIP]
> En este formato, solo el título y la descripción son obligatorios. (En el formulario de aviso de seguridad general, que inicia el mantenedor del repositorio, también se requiere especificar el ecosistema). Sin embargo, recomendamos que los investigadores de seguridad proporcionen toda la información posible en el formulario para que los mantenedores puedan tomar una decisión informada sobre el informe enviado. Puedes adoptar la plantilla que usan nuestros investigadores de seguridad de GitHub Security Lab, que está disponible en el [repositorio `github/securitylab`](https://github.com/github/securitylab/blob/main/docs/report-template.md).
Para más información sobre los campos disponibles e instrucciones sobre cómo rellenar el formulario, consulta [Creación de un aviso de seguridad de repositorio](/es/code-security/security-advisories/working-with-repository-security-advisories/creating-a-repository-security-advisory) y [Procedimientos recomendados para escribir asesorías de seguridad del repositorio](/es/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/best-practices-for-writing-repository-security-advisories).
5. En la parte inferior del formulario, haz clic en **Enviar informe**. GitHub mostrará un mensaje que te indicará que se ha notificado a los mantenedores y que tienes un crédito pendiente para este aviso de seguridad.
> \[!TIP]
> Cuando se envía el informe, GitHub agrega automáticamente al informador de la vulnerabilidad como colaborador y como usuario acreditado en el aviso propuesto.
6. Opcionalmente, haz clic en **Iniciar una bifurcación privada temporal** si quieres empezar a corregir el problema. Debes tener en cuenta que solo el mantenedor del repositorio puede combinar los cambios de esa bifurcación privada en el repositorio primario.
Los pasos siguientes dependen de la acción realizada por el mantenedor del repositorio. Consulte [Administración de vulnerabilidades de seguridad notificadas de forma privada](/es/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/managing-privately-reported-security-vulnerabilities).