Рекомендации по редактированию в GitHub Advisory Database
Рекомендации в GitHub Advisory Database являются глобальными помощниками по безопасности. Дополнительные сведения о глобальных рекомендациях по безопасности см. в разделе "Сведения о глобальных рекомендациях по безопасности".
Любой пользователь может выдвинуть предложение по улучшению любой глобальной рекомендации по безопасности в GitHub Advisory Database. Вы можете изменить или добавить любые сведения, включая дополнительно затронутые экосистемы, степень серьезности или описание тех, кого коснулись изменения. Команда по проверке GitHub Security Lab рассмотрит отправленные улучшения и, если они будут приняты, опубликует их в GitHub Advisory Database.
Если мы принимаем и публикуем улучшение, пользователь, который подал улучшение, автоматически будет назначен кредитный тип "Аналитик". Дополнительные сведения см. в разделе "Создание рекомендаций по безопасности репозитория".
Только владельцы репозитория и администраторы могут изменять рекомендации по безопасности на уровне репозитория. Дополнительные сведения см. в разделе "Изменение рекомендаций по безопасности репозитория".
- Перейдите к https://github.com/advisories.
- Выберите рекомендацию по безопасности, в которую вы хотели бы внести свой вклад.
- В правой части страницы нажмите на ссылку Предложить улучшения для этой уязвимости.
- В форме "Улучшение рекомендаций по обеспечению безопасности" сделайте нужные улучшения. Вы можете изменить или добавить все детали. Сведения о правильном указании сведений о форме, включая затронутые версии, см. в разделе "Рекомендации по написанию рекомендаций по безопасности репозитория".
- По причине изменений объясните, почему вы хотите сделать это улучшение. Если вы включаете ссылки на вспомогательные материалы, это поможет нашим рецензентам.
- Завершив редактирование рекомендации, нажмите Отправить улучшения.
- После отправки улучшений будет создан запрос на вытягивание, содержащий ваши изменения, для рассмотрения в github/advisory-database командой по проверке GitHub Security Lab. Если рекомендация исходит из репозитория GitHub, мы также отметим исходного издателя, чтобы при желании он мог оставить комментарий. Вы можете просматривать запрос на вытягивание и получать уведомления при его обновлении или закрытии.
Кроме того, запрос на вытягивание можно открыть непосредственно в файле рекомендаций в репозитории github/advisory-database. Дополнительные сведения см. в правилах по предложению улучшений.