Este artículo solo se aplica a los avisos de seguridad de nivel de repositorio. Cualquiera puede contribuir a los avisos de seguridad globales en GitHub Advisory Database en github.com/advisories. Las ediciones a las asesorías globales no cambiarán ni afectarán la forma en la que se muestra la asesoría en el repositorio. Para más información, consulta Edición de avisos de seguridad en la base de avisos de GitHub.
Introducción sobre los permisos
Cualquier usuario con permisos de administrador en un repositorio público puede crear un aviso de seguridad.
Cualquiera con permisos de administrador en un repositorio público tendrá también permisos de administrador en todos los avisos de seguridad del mismo. Las personas con permisos de administrador en una asesoría de seguridad pueden agregar colaboradores, y estos tendrán permisos de escritura en dicha asesoría. Para más información sobre cómo agregar un colaborador a un aviso de seguridad, consulta Incorporación de un colaborador a un aviso de seguridad de repositorio.
| Action | Permisos de escritura | Permisos de administrador |
|---|---|---|
| Ver un borrador de asesoría de seguridad | ||
| Agregar colaboradores al aviso de seguridad (consulta Incorporación de un colaborador a un aviso de seguridad de repositorio) | ||
| Editar y borrar cualquier comentario en la asesoría de seguridad | ||
| Crear una bifurcación privada temporal en el aviso de seguridad (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio) | ||
| Agregar cambios a una bifurcación privada temporal en el aviso de seguridad (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio) | ||
| Crear solicitudes de incorporación de cambios en una bifurcación privada temporal (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio) | ||
| Combinar cambios en el aviso de seguridad (consulta Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio) | ||
| Agregar y editar metadatos en el aviso de seguridad (consulta Publicación de un aviso de seguridad de repositorio) | ||
| Agregar y quitar créditos en un aviso de seguridad (consulta Edición de un aviso de seguridad de repositorio) | ||
| Cerrar el borrador de la asesoría de seguridad | ||
| Publicar el aviso de seguridad (consulta Publicación de un aviso de seguridad de repositorio) |
Información adicional
- Incorporación de un colaborador a un aviso de seguridad de repositorio
- Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio
- Eliminación de un colaborador de un aviso de seguridad del repositorio
- Eliminación de un aviso de seguridad de repositorio