Bearbeiten von Empfehlungen in GitHub Advisory Database
Bei den Empfehlungen in GitHub Advisory Database handelt es sich um globale Sicherheitsempfehlungen. Weitere Informationen zu globalen Sicherheitshinweisen findest du unter Informationen zu globalen Sicherheitsempfehlungen.
Jeder kann für alle globalen Sicherheitshinweise in GitHub Advisory Database Verbesserungen vorschlagen. Du kannst beliebige Details bearbeiten oder hinzufügen, u. a. zusätzlich betroffene Ökosysteme, Schweregrad oder Beschreibung der betroffenen Personen. Das GitHub Security Lab-Kuratorenteam überprüft die eingereichten Verbesserungsvorschläge und veröffentlicht sie in GitHub Advisory Database, falls sie akzeptiert werden.
Wenn wir die Verbesserung akzeptieren und veröffentlichen, wird der Person, die die Verbesserung übermittelt hat, automatisch der Anerkennungstyp „Analyst“ zugewiesen. Weitere Informationen finden Sie unter Erstellen einer Sicherheitsempfehlung für ein Repository.
Nur Repositorybesitzer und Administratoren können Sicherheitsempfehlungen auf Repositoryebene bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer Sicherheitsempfehlung für ein Repository.
-
Navigiere zu https://github.com/advisories.
-
Wähle den Sicherheitshinweis aus, zu dem du beitragen möchtest.
-
Klicke auf der rechten Seite der Seite auf den Link Verbesserungen für dieses Sicherheitsrisiko vorschlagen.
-
Nimm im Formular „Sicherheitsempfehlung verbessern“ die gewünschten Verbesserungen vor. Du kannst alle Details bearbeiten oder hinzufügen. Weitere Informationen zur korrekten Angabe der Informationen im Formular findest du unter Bewährte Methoden für das Schreiben von Sicherheitsempfehlungen für Repositorys.
-
Erläutere unter Änderungsgrund, warum du diese Verbesserung vornehmen möchtest. Links zu unterstützenden Materialien helfen unseren Reviewer*innen.
-
Wenn die Bearbeitung des Hinweises abgeschlossen ist, klicke auf Verbesserungen übermitteln.
-
Nach dem Übermitteln der Verbesserungen wird ein Pull Request mit deinen Änderungen zur Überprüfung in github/advisory-database durch das GitHub Security Lab-Kuratorenteam erstellt. Wenn der Hinweis aus einem GitHub-Repository stammt, wird zudem der ursprüngliche Herausgeber für optionale Kommentare markiert. Du kannst den Pull Request anzeigen und Benachrichtigungen erhalten, wenn er aktualisiert oder geschlossen wird.
Du kannst einen Pull Request auch direkt für eine Hinweisdatei im Repository github/advisory-database öffnen. Weitere Informationen findest du in den Beitragsrichtlinien.