Bearbeiten von Empfehlungen in GitHub Advisory Database
Bei den Empfehlungen in GitHub Advisory Database handelt es sich um globale Sicherheitsempfehlungen. Weitere Informationen zu globalen Sicherheitshinweisen findest du unter Informationen zu globalen Sicherheitsempfehlungen.
Jeder kann mit einem Communitybeitrag für alle globalen Sicherheitshinweise in GitHub Advisory Database Verbesserungen vorschlagen. Ein Communitybeitrag ist ein Pull Request, der an das github/advisory-database-Repository übermittelt wird, das den Inhalt einer globalen Sicherheitsempfehlung verbessert. Wenn du einen Communitybeitrag verfasst, kannst du beliebige Details bearbeiten oder hinzufügen, u. a. zusätzlich betroffene Ökosysteme, Schweregrad oder Beschreibung der betroffenen Personen. Das GitHub Security Lab-Kuratorenteam überprüft die eingereichten Beiträge und veröffentlicht sie in GitHub Advisory Database, falls sie akzeptiert werden.
Wenn wir den Communitybeitrag akzeptieren und veröffentlichen, wird der Person, die den Pull Request zum Communitybeitrag übermittelt hat, automatisch der Anerkennungstyp „Analyst“ zugewiesen. Weitere Informationen findest du unter Erstellen einer Sicherheitsempfehlung für ein Repository.
Nur Repositorybesitzer und Administratoren können Sicherheitsempfehlungen auf Repositoryebene bearbeiten. Weitere Informationen findest du unter Bearbeiten einer Sicherheitsempfehlung für ein Repository.
- Navigiere zu https://github.com/advisories.
- Wähle den Sicherheitshinweis aus, zu dem du beitragen möchtest.
- Klicke auf der rechten Seite der Seite auf den Link Verbesserungen für dieses Sicherheitsrisiko vorschlagen.
- Nimm im Formular „Sicherheitsempfehlung verbessern“ die gewünschten Verbesserungen vor. Du kannst alle Details bearbeiten oder hinzufügen. Weitere Informationen zur korrekten Angabe der Informationen im Formular findest du unter Bewährte Methoden für das Schreiben von Sicherheitsempfehlungen für Repositorys.
- Erläutere unter Änderungsgrund, warum du diese Verbesserung vornehmen möchtest. Links zu unterstützenden Materialien helfen unseren Reviewer*innen.
- Wenn die Bearbeitung des Hinweises abgeschlossen ist, klicke auf Verbesserungen übermitteln.
- Nach dem Übermitteln der Communitybeiträge wird ein Pull Request mit deinen Änderungen zur Überprüfung in github/advisory-database durch das GitHub Security Lab-Kuratorenteam erstellt. Wenn der Hinweis aus einem GitHub-Repository stammt, wird zudem der ursprüngliche Herausgeber für optionale Kommentare markiert. Du kannst den Pull Request anzeigen und Benachrichtigungen erhalten, wenn er aktualisiert oder geschlossen wird.
Du kannst einen Pull Request auch direkt für eine Hinweisdatei im Repository github/advisory-database öffnen. Weitere Informationen findest du in den Beitragsrichtlinien.