이 버전의 GitHub Enterprise는 다음 날짜에 중단되었습니다. 2024-03-26. 중요한 보안 문제에 대해서도 패치 릴리스가 이루어지지 않습니다. 더 뛰어난 성능, 향상된 보안, 새로운 기능을 위해 최신 버전의 GitHub Enterprise Server로 업그레이드합니다. 업그레이드에 대한 도움말은 GitHub Enterprise 지원에 문의하세요.

GitHub Advisory Database에서 보안 권고 편집

GitHub Advisory Database에 게시된 권고 사항에 대해 개선을 제출할 수 있습니다.

이 문서의 내용

GitHub Advisory Database의 권고 편집

GitHub Advisory Database에 있는 공지는 글로벌 보안 공지입니다. 글로벌 보안 공지에 대한 자세한 내용은 "글로벌 보안 공지 정보"을 참조하세요.

누구나 GitHub Advisory Database의 전역 보안 권고에 대한 개선 사항을 제안할 수 있습니다. 영향을 받는 에코시스템, 심각도 수준 또는 영향을 받는 사람에 대한 설명을 포함하여 세부 정보를 편집하거나 추가할 수 있습니다. GitHub Security Lab 큐레이션 팀은 제출된 개선 사항을 검토하고 수락되면 GitHub Advisory Database에 게시합니다.

  1. https://github.com/advisories으로 이동합니다.

  2. 기여하려는 보안 권고를 선택합니다.

  3. 페이지의 오른쪽에서 이 취약성에 대한 개선 사항 제안 링크를 클릭합니다.

  4. "보안 공지 개선" 양식에서 원하는 개선을 수행합니다. 세부 정보를 편집하거나 추가할 수 있습니다.

  5. 변경 이유에서 이러한 개선을 원하는 이유를 설명합니다. 지원 자료에 대한 링크를 포함하는 경우 검토자에게 도움이 됩니다.

  6. 권고 편집을 마치면 개선 사항 제출을 클릭합니다.

  7. 개선 사항을 제출하면 GitHub Security Lab 큐레이션 팀이 github/advisory-database에서 검토할 수 있도록 변경 내용을 포함하는 끌어오기 요청이 만들어집니다. 권고가 GitHub 리포지토리에서 시작된 경우 선택적 설명을 위해 원래 게시자에 태그를 지정합니다. 끌어오기 요청을 보고 업데이트되거나 닫혔을 때 알림을 받을 수 있습니다.

github/advisory-database 리포지토리의 자문 파일에서 직접 끌어오기 요청을 열 수도 있습니다. 자세한 내용은 기여 지침을 참조하세요.

GitHub Enterprise Server 인스턴스의 권고 편집

GitHub Connect에 대해 GitHub Connect을(를) 사용하도록 설정한 경우 인스턴스 URL에 /advisories을(를) 추가하여 권고를 볼 수 있습니다.

  1. https://HOSTNAME/advisories으로 이동합니다.
  2. 기여하려는 보안 권고를 선택합니다.
  3. 페이지의 오른쪽에 있는 GitHub.com에서 이 취약성에 대한 개선 사항 제안을 클릭합니다. 링크에서 모든 정책을 살펴보세요. GitHub.com에 동일한 보안 권고가 있는 새 탭이 열립니다.
  4. 위의 “GitHub Advisory Database에서 권고 편집”에서 4~6단계를 수행하여 권고를 편집합니다.