Skip to main content

Edición de avisos de seguridad en la base de avisos de GitHub

Improve advisories published in the GitHub Advisory Database by making community contributions.

¿Quién puede utilizar esta característica?

Cualquiera puede sugerir mejoras en GitHub Advisory Database.

  1. Navegue a https://github.com/advisories.
  2. Seleccione el aviso de seguridad al que quiera contribuir.
  3. En el lado derecho de la página, haga clic en el vínculo Sugerir mejoras para esta vulnerabilidad.
  4. En el formulario "Mejorar la asesoría de seguridad", realiza las mejoras deseadas. Puede editar o agregar cualquier detalle. Para obtener información sobre cómo especificar correctamente información sobre el formulario, incluidas las versiones afectadas, consulte Procedimientos recomendados para escribir asesorías de seguridad del repositorio.
  5. En Motivo del cambio, explica por qué deseas realizar esta mejora. Si incluyes vínculos a material auxiliar, esto ayudará a nuestros revisores.
  6. Cuando termine de editar el aviso, haga clic en Enviar mejoras.
  7. Una vez que envíe la contribución a la comunidad, el equipo de protección de GitHub Security Lab creará una solicitud de incorporación de cambios que contenga los cambios para su revisión en github/advisory-database. Si el aviso se ha originado en un repositorio de GitHub, también etiquetaremos al publicador original para obtener comentarios opcionales. Puede ver la solicitud de incorporación de cambios y obtener notificaciones cuando se actualice o se cierre.

También puede abrir una solicitud de incorporación de cambios directamente en un archivo de aviso en el repositorio github/advisory-database. Para más información, vea las instrucciones de contribución.