Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the English documentation.

Adding a security policy to your repository

You can give instructions for how to report a security vulnerability in your project by adding a security policy to your repository.

Sobre políticas de segurança

Para fornecer instruções às pessoas para relatar vulnerabilidades de segurança no seu projeto, você pode adicionar um arquivo SECURITY.md à raiz do repositório, a docs ou à pasta .github. Quando alguém criar um problema no seu repositório, ele verá um link para a política de segurança do projeto.

Você pode criar uma política de segurança padrão para sua organização ou conta pessoal. Para obter mais informações, confira "Como criar um arquivo padrão de integridade da comunidade".

Dica: para ajudar as pessoas a encontrar sua política de segurança, crie um link para o arquivo SECURITY.md de outros locais no repositório, como o arquivo LEIAME. Para obter mais informações, confira "Sobre os arquivos LEIAME".

Ao disponibilizar claramente instruções de relatório de segurança, você torna mais fácil para os usuários relatar quaisquer vulnerabilidades de segurança que encontrem no repositório usando seu canal de comunicação preferido.

Adicionar uma política de segurança a um repositório

  1. No sua instância do GitHub Enterprise Server, navegue até a página principal do repositório. 1. Abaixo do nome do repositório, clique em Segurança. Guia Segurança
  2. Na barra lateral esquerda, clique em Política de segurança.
  3. Clique em Iniciar instalação.
  4. No novo arquivo SECURITY.md, adicione informações sobre as versões compatíveis com seu projeto e como relatar uma vulnerabilidade.
  5. No final da página, digite uma mensagem de commit curta e significativa que descreva a alteração feita no arquivo. Você pode atribuir o commit a mais de um autor na mensagem de commit. Para obter mais informações, confira "Criar um commit com vários autores". Mensagem de commit para a alteração 1. Abaixo dos campos de mensagem do commit, opte por adicionar o commit ao branch atual ou a um novo branch. Se seu branch atual for o branch-padrão, você deverá optar por criar um novo branch para seu commit e, em seguida, criar um pull request. Para obter mais informações, confira "Caso deseje criar um novo branch para seu pull request e não tenha permissões de gravação no repositório, você pode bifurcar o repositório primeiro.". Opções de commit no branch 1. Clique em Propor alteração de arquivo. Botão Propor alteração de arquivo

Leitura adicional