Esta versión de GitHub Enterprise Server se discontinuó el 2024-09-25. No se realizarán lanzamientos de patch, ni siquiera para problemas de seguridad críticos. Para obtener rendimiento mejorado, seguridad mejorada y nuevas características, actualice a la versión más reciente de GitHub Enterprise Server. Para obtener ayuda con la actualización, póngase en contacto con el soporte técnico de GitHub Enterprise.

Edición de avisos de seguridad en la base de avisos de GitHub

Puedes enviar mejoras a cualquier asesoría publicada en GitHub Advisory Database.

En este artículo

Edición de asesorías en GitHub Advisory Database

Las asesorías den GitHub Advisory Database son asesorías de seguridad global. Para obtener más información sobre las asesorías de seguridad global, consulta "Acerca de las asesorías de seguridad global".

Cualquiera puede sugerir mejoras en cualquier aviso de seguridad global de GitHub Advisory Database. Puede editar o agregar cualquier detalle, incluidos los ecosistemas adicionales afectados, el nivel de gravedad o la descripción de quién se ha visto afectado. El equipo de protección de GitHub Security Lab revisará las mejoras enviadas y las publicará en GitHub Advisory Database si se aceptan.

  1. Vaya a https://github.com/advisories.
  2. Seleccione el aviso de seguridad al que quiera contribuir.
  3. En el lado derecho de la página, haga clic en el vínculo Sugerir mejoras para esta vulnerabilidad.
  4. En el formulario "Mejorar la asesoría de seguridad", realiza las mejoras deseadas. Puedes editar o agregar cualquier detalle.
  5. En Motivo del cambio, explica por qué deseas realizar esta mejora. Si incluyes vínculos a material auxiliar, esto ayudará a nuestros revisores.
  6. Cuando termine de editar el aviso, haga clic en Enviar mejoras.
  7. Una vez que envíe las mejoras, el equipo de protección de GitHub Security Lab creará una solicitud de incorporación de cambios que contenga los cambios para su revisión en github/advisory-database. Si el aviso se ha originado en un repositorio de GitHub, también etiquetaremos al publicador original para obtener comentarios opcionales. Puede ver la solicitud de incorporación de cambios y obtener notificaciones cuando se actualice o se cierre.

También puede abrir una solicitud de incorporación de cambios directamente en un archivo de aviso en el repositorio github/advisory-database. Para más información, vea las instrucciones de contribución.

Edición de avisos desde GitHub Enterprise Server

Si tienes GitHub Connect habilitado para tu instancia, podrás ver avisos si agregas /advisories a la dirección URL de la instancia.

  1. Vaya a https://HOSTNAME/advisories.
  2. Seleccione el aviso de seguridad al que quiera contribuir.
  3. En el lado derecho de la página, haz clic en el vínculo Sugerir mejoras para esta vulnerabilidad en GitHub. "¿Ha olvidado la contraseña?" Se abre una nueva pestaña con el mismo aviso de seguridad en GitHub.
  4. Edita el aviso, siguiendo los pasos cuatro a seis de "Edición de avisos en la base de datos de avisos de GitHub" anterior.