Skip to main content

GitHub Marketplace 上的应用的安全最佳做法

准备在 GitHub Marketplace 上分享安全应用程序的指南。

Note

本文适用于仅在 GitHub Marketplace 中发布应用的情况。 若要详细了解如何在 GitHub Marketplace 中发布 GitHub Actions,请参阅“在 GitHub Marketplace 中发布操作”。

在 GitHub Marketplace 中上架应用之前,应遵循所列出的应用类型的最佳做法:

此外,你应该能够在确认安全事件后 24 小时内通知 GitHub。

除了遵循以下安全最佳做法外,还应遵循客户体验最佳做法。 有关详细信息,请参阅“应用程序的客户体验最佳实践”。