Skip to main content

リポジトリ セキュリティ アドバイザリの権限レベル

リポジトリ セキュリティ アドバイザリで実行できるアクションは、セキュリティ アドバイザリに対する管理者や書き込みの権限を持っているかどうかによって変わります。

この記事は、リポジトリ レベルのセキュリティ アドバイザリのみを対象としています。 あらゆるユーザーは、github.com/advisories で、GitHub Advisory Database のグローバル セキュリティ アドバイザリに貢献できます。 グローバル アドバイザリを編集しても、リポジトリでのアドバイザリの表示方法が変更されたり、影響を受けたりすることはありません。 詳細については、「GitHub Advisory Database のセキュリティ アドバイザリの編集」を参照してください。

アクセス許可の概要

リポジトリに対する管理者権限があるユーザなら誰でも、セキュリティアドバイザリを作成できます。

リポジトリに対する管理者権限を持っている人は、そのリポジトリ内のすべてのセキュリティアドバイザリに対する管理権限も持ちます。 セキュリティアドバイザリに対する管理者権限を持っている人は、コラボレータを追加でき、コラボレータはセキュリティアドバイザリに対する書き込み権限を持ちます。 セキュリティ アドバイザリへのコラボレーターの追加に関する詳細については、「リポジトリ セキュリティ アドバイザリへのコラボレータの追加」を参照してください。

アクションWrite 権限管理者のアクセス許可
セキュリティアドバイザリのドラフトを表示するXX
コラボレーターをセキュリティ アドバイザリに追加する (「リポジトリ セキュリティ アドバイザリへのコラボレータの追加」を参照してください)X
セキュリティアドバイザリでコメントを編集および削除するXX
セキュリティ アドバイザリに一時的なプライベート フォークを作成する (「一時的なプライベート フォークで、リポジトリのセキュリティ脆弱性を解決するためにコラボレートする」を参照してください)X
セキュリティ アドバイザリの一時的なプライベート フォークに変更を追加する (「一時的なプライベート フォークで、リポジトリのセキュリティ脆弱性を解決するためにコラボレートする」を参照してください)XX
一時的なプライベート フォークに pull request を作成する (「一時的なプライベート フォークで、リポジトリのセキュリティ脆弱性を解決するためにコラボレートする」を参照してください)XX
セキュリティ アドバイザリに変更をマージする (「一時的なプライベート フォークで、リポジトリのセキュリティ脆弱性を解決するためにコラボレートする」を参照してください)X
メタデータをセキュリティ アドバイザリに追加して編集する (「リポジトリ セキュリティ アドバイザリの公開」を参照してください)XX
セキュリティ アドバイザリのクレジットを追加および削除する (「リポジトリ セキュリティ アドバイザリの編集」を参照してください)XX
セキュリティアドバイザリのドラフトをクローズするX
セキュリティ アドバイザリを公開する (「リポジトリ セキュリティ アドバイザリの公開」を参照してください)X

参考資料