リポジトリセキュリティアドバイザリの編集

リポジトリセキュリティアドバイザリの管理権限を持つ人は、そのセキュリティアドバイザリを編集できます。

セキュリティアドバイザリのクレジットについて

セキュリティの脆弱性の発見、報告、修正を支援してくれたユーザにクレジットを付与することができます。 ユーザにクレジットを付与すると、相手はそのクレジットを受け入れるか拒否するかを選択できます。

相手がクレジットを受け入れると、そのユーザのユーザ名がセキュリティアドバイザリの [Credits] セクションに表示されます。 リポジトリへの読み取りアクセスを持つユーザは、アドバイザリとそれに対するクレジットを受け入れたユーザを確認することができます。

セキュリティアドバイザリに自分がクレジットされるべきだと信じるなら、そのアドバイザリを作成した人物に連絡し、そのアドバイザリを編集してあなたへのクレジットを含めてもらうように頼んでください。 あなたをクレジットできるのはアドバイザリの作者だけなので、セキュリティアドバイザリでのクレジットについてはGitHub Supportに問い合わせないでください。

セキュリティアドバイザリを編集する

1. GitHub.comで、リポジトリのメインページにアクセスしてください。
2. リポジトリ名の下で Security（セキュリティ）をクリックしてください。
3. 左のサイドバーで、Security advisories（セキュリティアドバイザリ）をクリックしてください。
4. [Security Advisories] のリストから、編集するセキュリティアドバイザリをクリックします。
5. セキュリティアドバイザリの詳細の右上隅で、 をクリックします。
6. このセキュリティアドバイザリが対応するセキュリティ脆弱性に影響される製品とバージョンを編集してください。 If applicable, you can add multiple affected products to the same advisory.
7. セキュリティ脆弱性の重要度を選択してください。 CVSSスコアを割り当てるには、"Assess severity using CVSS（CVSSを使って重要度を評価）"を選択し、適切な値を計算機でクリックしてください。 GitHub Enterprise Cloudは "共通脆弱性スコアリングシステム計算機"に従ってスコアを計算します。
8. このセキュリティアドバイザリが指摘しているセキュリティ脆弱性の種類に対する共通脆弱性タイプ一覧（CWEs）を追加してください。 CWEの完全なリストについては、MITREの「共通脆弱性タイプ一覧」を参照してください。
9. 既存のCVE識別子を持っているなら、"I have an existing CVE identifier（既存のCVE識別子を持っています） "を選択し、テキストボックスにCVE識別子を入力してください。 そうでない場合は、後でGitHubからCVEをリクエストできます。 詳しい情報については、「GitHub Security Advisories について」を参照してください。
10. セキュリティ脆弱性についての説明を入力します。
11. 必要に応じて、セキュリティアドバイザリの [Credits] を編集します。
12. [Update security advisory] をクリックします。
13. [Credits] セクションに記載されているユーザは、クレジットを受け入れるように勧めるメールまたは Web 通知を受信します。 受け入れた場合、セキュリティアドバイザリが公開されると、そのユーザ名が公開されます。

参考リンク

• 「リポジトリセキュリティアドバイザリの撤回」