关于安全政策
要向人们提供报告项目中安全漏洞的说明，可以将 SECURITY.md 文件添加到存储库的根目录、docs 或 .github 文件夹。当有人在你的存储库中创建问题时，他们将会看到一个指向你的项目的安全策略的链接。
你可以为组织或个人帐户创建默认的安全政策。 有关详细信息，请参阅“创建默认的社区运行状况文件”。
提示：为帮助人们查找安全策略，可以从存储库中的其他位置（如 README 文件）链接到 SECURITY.md 文件。 有关详细信息，请参阅“关于自述文件”。
通过创建明确的安全报告说明，用户可以轻松地使用您喜欢的通信通道报告仓库中发现的任何安全漏洞。
将安全策略添加到存储库
-
在 你的 GitHub Enterprise Server 实例 上，导航到存储库的主页。 1. 在存储库名称下，单击“ 安全性”。 如果看不到“安全性”选项卡，请选择 下拉菜单并单击“安全性” 。
-
在左侧边栏中的“报告”下，单击“ 策略”。
-
单击“开始设置”。
-
在新的 SECURITY.md 文件中，添加关于项目受支持版本以及如何报告漏洞的信息。
-
在“提交消息”字段中，输入简短、有意义的提交消息，以描述对文件的更改。 您可以在提交消息中将提交归于多个作者。 有关详细信息，请参阅“创建有多个作者的提交”。 1. 在提交消息字段下面，确定是要将提交添加到当前分支还是新分支。 如果当前分支是默认分支，则应选择为提交创建新分支，然后创建拉取请求。 有关详细信息，请参阅“创建拉取请求”。
