Совместная работа во временной частной вилке для устранения уязвимостей безопасности репозитория

Примечание. Сведения в этой статье применимы к редактированию рекомендаций на уровне репозитория с правами владельца репозитория.

Пользователи, которые не являются владельцами репозитория, могут делать вклад в глобальные рекомендации по безопасности в GitHub Advisory Database на сайте github.com/advisories. Правки в глобальных рекомендациях не изменяют и не влияют на параметры отображения рекомендаций в репозитории. Дополнительные сведения см. в разделе Изменение рекомендаций по безопасности в базе данных рекомендаций по GitHub.

Предварительные требования

Прежде чем вы сможете совместно работать во временной частной вилке, необходимо создать черновик рекомендаций по безопасности. Дополнительные сведения см. в разделе Создание рекомендаций по безопасности репозитория.

Создание временной частной вилки

Любой пользователь с разрешениями администратора в рекомендациях по безопасности может создать временную частную вилку.

Чтобы обеспечить безопасность сведений об уязвимостях, интеграции, включая CI, не имеют доступа к временным частным вилкам.

На GitHub.com перейдите на главную страницу репозитория. 1. Под именем репозитория щелкните Безопасность. Если вкладка "Безопасность" не отображается, выберите раскрывающееся меню и выберите пункт Безопасность. 1. На левой боковой панели в разделе "Отчеты" щелкните Рекомендации.
В списке "Рекомендации по безопасности" щелкните имя рекомендаций по безопасности, в которые вы хотите создать временную частную вилку.
Прокрутите страницу до конца формы рекомендаций и щелкните Запустить временную частную вилку.

Создается закрытая вилка репозитория, которая отображается на странице рекомендаций.

Добавление участников совместной работы во временную частную вилку

Любой пользователь с разрешениями администратора в рекомендациях по безопасности может добавить дополнительных участников совместной работы в раздел рекомендаций по безопасности, а участники совместной работы над рекомендациями по безопасности могут получить доступ к временной частной вилке. Дополнительные сведения см. в разделе Добавление участника совместной работы в рекомендации по безопасности репозитория.

Добавление изменений к временной частной вилке

Любой пользователь с разрешениями на запись в советы по безопасности может совместно работать над исправлением, зафиксировав изменения во временной частной вилке.

На GitHub.com перейдите на главную страницу репозитория. 1. Под именем репозитория щелкните Безопасность. Если вкладка "Безопасность" не отображается, выберите раскрывающееся меню и выберите пункт Безопасность. 1. На левой боковой панели в разделе "Отчеты" щелкните Рекомендации.
В списке "Рекомендации по безопасности" щелкните имя рекомендаций по безопасности, с которые вы хотите работать.
Вы можете внести изменения в GitHub Enterprise Cloud или локально:
- Чтобы внести изменения в GitHub Enterprise Cloud, в разделе "Совместная работа над исправлением" щелкните временную частную вилку. Затем создайте новую ветвь и измените файлы. Дополнительные сведения см. в разделах Создание и удаление ветвей в репозитории и Изменение файлов.
- Чтобы добавить изменения локально, следуйте инструкциям в разделах "Клонирование и создание новой ветви" и "Внесение изменений и отправка".

Создание запроса на вытягивание из временной частной вилки

Любой пользователь с разрешениями на запись в рекомендациях по безопасности может создать запрос на вытягивание из временной частной вилки.

На GitHub.com перейдите на главную страницу репозитория. 1. Под именем репозитория щелкните Безопасность. Если вкладка "Безопасность" не отображается, выберите раскрывающееся меню и выберите пункт Безопасность. 1. На левой боковой панели в разделе "Отчеты" щелкните Рекомендации.
В списке "Рекомендации по безопасности" щелкните имя рекомендаций по безопасности, в которые вы хотите создать запрос на вытягивание.
Прокрутите страницу до конца формы рекомендаций. Затем в разделе "Совместная работа над исправлением" щелкните Сравнить & запрос на вытягивание , чтобы создать запрос на вытягивание для связанной ветви.

"Открыть запрос на вытягивание" содержит заголовок с ветвями, которые будут сравниваться в трехточии Git diff при создании запроса на вытягивание. Дополнительные сведения см. в разделе Сравнение ветвей в запросе на вытягивание.
Чтобы создать запрос на вытягивание, готовый к проверке, нажмите кнопку Создать запрос на вытягивание. Чтобы создать черновик запроса на вытягивание, нажмите на раскрывающийся список и выберите Создать черновик запроса на вытягивание, а затем Черновик запроса на вытягивание. Дополнительные сведения о черновиках запросов на вытягивание см. в разделе Сведения о запросах на вытягивание.

Вы не можете объединить отдельные запросы на вытягивание во временной частной вилке. Вместо этого согласно соответствующей рекомендации по безопасности следует объединить все открытые запросы на вытягивание одновременно. Дополнительные сведения см. в разделе Слияние изменений в рекомендациях по безопасности.

Слияние изменений в рекомендациях по безопасности

Любой пользователь с разрешениями администратора в рекомендациях по безопасности может выполнять слияние изменений в рекомендациях по безопасности.

Вы не можете объединить отдельные запросы на вытягивание во временной частной вилке. Вместо этого согласно соответствующей рекомендации по безопасности следует объединить все открытые запросы на вытягивание одновременно.

Перед слиянием изменений в рекомендациях по безопасности все открытые запросы на вытягивание во временной частной вилке должны быть с возможностью слияния. Чтобы обеспечить безопасность сведений об уязвимостях, проверки состояния не выполняются на запросах на вытягивание во временных частных вилках. Дополнительные сведения см. в разделе Сведения о защищенных ветвях.

Кроме того, не может быть конфликтов слияния, и GitHub не будет применять какие-либо правила защиты, которые вы, возможно, настроили для ветви, в которую вы пытаетесь объединить изменения.

На GitHub.com перейдите на главную страницу репозитория. 1. Под именем репозитория щелкните Безопасность. Если вкладка "Безопасность" не отображается, выберите раскрывающееся меню и выберите пункт Безопасность. 1. На левой боковой панели в разделе "Отчеты" щелкните Рекомендации.
В списке "Рекомендации по безопасности" щелкните имя рекомендаций по безопасности с изменениями, которые вы хотите объединить.
Прокрутите страницу до конца формы рекомендаций. Затем в разделе "Эта рекомендация готова к объединению" щелкните Объединить запросы на вытягивание , чтобы объединить все открытые запросы на вытягивание во временной частной вилке.

Примечание: Вы можете объединить только один запрос на вытягивание в main ветвь временной частной вилки. Если несколько запросов на вытягивание нацелены на ветвь main , слияние блокируется.

После слияния изменений в рекомендации по безопасности можно опубликовать эту рекомендацию, чтобы сообщить сообществу об уязвимости системы безопасности в предыдущих версиях проекта. Дополнительные сведения см. в разделе Публикация рекомендаций по безопасности репозитория.