Skip to main content

Рекомендации по обеспечению безопасности приложений в GitHub Marketplace

Рекомендации по подготовке безопасного приложения для предоставления общего доступа к GitHub Marketplace.

Примечание. Эта статья относится только к публикации приложений в GitHub Marketplace. Дополнительные сведения о публикации GitHub Actions в GitHub Marketplaceсм. в разделе "Публикация действий в GitHub Marketplace".

Прежде чем перечислять приложение на GitHub Marketplace, следует следовать рекомендациям по типу приложения, которое вы перечисляете:

Кроме того, вы должны иметь возможность уведомлять GitHub в течение 24 часов после подтвержденного инцидента безопасности.

Помимо рекомендаций по обеспечению безопасности, следует также следовать рекомендациям по работе с клиентами. Дополнительные сведения см. в разделе Рекомендации по взаимодействию приложений с клиентами.