Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the English documentation.

Durchsuchen von Sicherheitsempfehlungen in der GitHub Advisory Database

Du kannst die GitHub Advisory Database durchsuchen, um Hinweise auf Sicherheitsrisiken in Open Source-Projekten zu finden, die auf GitHub gehostet werden.

Zugriff auf einen Hinweis in der GitHub Advisory Database

Du kannst auf jede Empfehlung in GitHub Advisory Database zugreifen.

  1. Navigiere zu https://github.com/advisories.

  2. Du kannst die Liste auch mit einem der Dropdownmenüs filtern. Dropdownfilter

    Tipp: Über die linke Randleiste kannst du die von GitHub überprüften und die nicht überprüften Empfehlungen separat durchsuchen.

  3. Klicke auf eine Empfehlung, um die Details zu sehen. Standardmäßig werden von GitHub überprüfte Empfehlungen zu Sicherheitsrisiken angezeigt. Zeige Empfehlungen zu Schadsoftware mit type:malware in der Suchleiste an.

Die Datenbank ist auch über die GraphQL-API zugänglich. Standardmäßig geben Abfragen von GitHub überprüfte Empfehlungen zu Sicherheitsrisiken zurück, es sei denn, du gibst type:malware an. Weitere Informationen findest du im security_advisory Webhook-Ereignis.

Bearbeiten einer Empfehlung in GitHub Advisory Database

Du kannst für alle Empfehlungen in GitHub Advisory Database Verbesserungen vorschlagen. Weitere Informationen findest du unter Bearbeiten von Sicherheitsempfehlungen in GitHub Advisory Database.

Durchsuche die GitHub Advisory Database

Du kannst die Datenbank durchsuchen und die Suche mithilfe von Qualifizierern eingrenzen. Du kannst die Suche z. B. nach Empfehlungen eingrenzen, die an einem bestimmten Datum, in einem bestimmten Ökosystem oder in einer bestimmten Bibliothek erstellt wurden.

Die Datumsformatierung muss dem ISO8601-Standard entsprechen: YYYY-MM-DD (Jahr-Monat-Tag). Du kannst nach dem Datum auch optionale Zeitinformationen im Format THH:MM:SS+00:00 hinzufügen, um nach Stunde, Minute und Sekunde zu suchen. Das heißt, T, gefolgt von HH:MM:SS (Stunden-Minuten-Sekunden) und einem UTC-Offset (+00:00).

Wenn du nach einem Datum suchst, kannst du „größer als“, „kleiner als“ und Bereichsqualifizierer verwenden, um Ergebnisse weiter zu filtern. Weitere Informationen findest du unter Grundlagen der Suchsyntax.

QualifiziererBeispiel
type:reviewedtype:reviewed zeigt von GitHub überprüfte Empfehlungen zu Sicherheitsrisiken an.
type:malwaretype:malware zeigt von GitHub überprüfte Empfehlungen zu Malware an.
type:unreviewedtype:unreviewed zeigt nicht überprüfte Empfehlungen an.
GHSA-IDGHSA-49wp-qq6x-g2rf zeigt die Empfehlung mit dieser GitHub Advisory Database-ID an.
CVE-IDCVE-2020-28482 zeigt die Empfehlung mit dieser CVE-ID an.
ecosystem:ECOSYSTEMecosystem:npm zeigt nur Empfehlungen für NPM-Pakete an.
severity:LEVELseverity:high zeigt nur Empfehlungen mit hohem Schweregrad an.
affects:LIBRARYaffects:lodash zeigt nur Empfehlungen für die Bibliothek „lodash“ an.
cwe:IDcwe:352 zeigt nur Empfehlungen mit dieser CWE-Nummer an.
credit:USERNAMEcredit:octocat zeigt nur Empfehlungen des Benutzerkontos „octocat“ an.
sort:created-ascsort:created-asc sortiert die Empfehlungen in absteigender Reihenfolge nach dem Datum.
sort:created-descsort:created-desc sortiert die Empfehlungen in aufsteigender Reihenfolge nach dem Datum.
sort:updated-ascsort:updated-asc sortiert die Empfehlungen in absteigender Reihenfolge nach dem Zeitpunkt der Aktualisierung.
sort:updated-descsort:updated-desc sortiert die Empfehlungen in aufsteigender Reihenfolge nach dem Zeitpunkt der Aktualisierung.
is:withdrawnis:withdrawn zeigt nur zurückgezogene Empfehlungen an.
created:YYYY-MM-DDcreated:2021-01-13 zeigt nur Empfehlungen an, die an diesem Datum erstellt wurden.
updated:YYYY-MM-DDupdated:2021-01-13 zeigt nur Empfehlungen an, die an diesem Datum aktualisiert wurden.

Anzeigen von anfälligen Repositorys

Du kannst für alle von GitHub überprüften Empfehlungen in der GitHub Advisory Database diejenigen Repositorys anzeigen, die von einem bestimmten Sicherheitsrisiko oder Malware betroffen sind. Dafür benötigst du für dieses Repository Zugriff auf Dependabot alerts. Weitere Informationen findest du unter Informationen zu Dependabot alerts.

  1. Navigieren Sie zu https://github.com/advisories.
  2. Klicke auf eine Empfehlung.
  3. Klicke oben auf der Seite der Empfehlung auf Dependabot-Warnungen. Dependabot-Warnungen
  4. Du kannst die Liste auch über die Suchleiste oder mit einem der Dropdownmenüs filtern. Über das Dropdownmenü „Organisation“ kannst du Dependabot alerts nach Besitzer (Organisation oder Benutzer*in) filtern. Suchleiste und Dropdownmenüs zum Filtern von Warnungen
  5. Klicke auf den Namen der Empfehlung, um weitere Informationen zum jeweiligen Sicherheitsrisiko sowie Ratschläge zu dessen Behebung anzuzeigen.