リポジトリセキュリティアドバイザリの使用

リポジトリセキュリティアドバイザリを使用して、パブリックリポジトリ内のセキュリティ脆弱性に関する話し合い、修正、開示を行います。

リポジトリセキュリティアドバイザリについて

パブリックリポジトリにおけるセキュリティの脆弱性について、非公開で議論、修正、および情報を共有するには、リポジトリセキュリティアドバイザリを使用できます。

リポジトリセキュリティアドバイザリで実行できるアクションは、セキュリティアドバイザリに対する管理者や書き込みの権限を持っているかどうかによって変わります。

パブリックリポジトリの所有者と管理者は、プライベート脆弱性レポートを有効にすることで、セキュリティリサーチャーがリポジトリ内の脆弱性を安全に報告できるようにすることができます。

Organization オーナーとセキュリティマネージャーは、すべてのパブリックリポジトリに対してプライベート脆弱性レポートを有効にすることで、セキュリティ研究者たちが Organization 内にあるリポジトリの脆弱性を安全にレポートできるようにすることができます。

セキュリティアドバイザリのドラフトを作成して、オープンソースプロジェクトのセキュリティ脆弱性について非公開で議論して修正することができます。

詳細を更新したりエラーを修正したりする必要がある場合は、リポジトリセキュリティアドバイザリのメタデータと説明を編集できます。

セキュリティ調査担当者は、パブリックリポジトリのセキュリティ設定を評価し、セキュリティポリシーを提案し、脆弱性を報告できます。

パブリックリポジトリにおけるセキュリティ脆弱性の修正について非公開でコラボレートするため、一時的なプライベートフォークを作成できます。

プロジェクト内のセキュリティ脆弱性についてコミュニティにアラートするため、セキュリティアドバイザリを公開できます。

あなたと協力するセキュリティアドバイザリとして、ユーザや Team を追加できます。

リポジトリセキュリティアドバイザリからコラボレーターを削除すると、そのコラボレーターはセキュリティアドバイザリのディスカッションとメタデータへの読み取りおよび書き込みアクセス権を失います。

サポートに問い合わせることで、公開したリポジトリセキュリティアドバイザリを削除できます。