Creating a security advisory
You can create a draft security advisory to privately discuss and fix a security vulnerability in your open source project.
Jeder, der über Administratorberechtigungen für ein Repository verfügt, kann einen Sicherheitshinweis erstellen.
Creating a security advisory
-
Navigieren Sie in GitHub zur Repository-Hauptseite.
-
Under your repository name, click Security.
-
In the left sidebar, click Advisories.
-
Click New draft security advisory.
-
Geben Sie einen Titel für den Sicherheitshinweis ein.
-
Type the details about the security vulnerability that the security advisory addresses.
-
Geben Sie eine Beschreibung der Sicherheitslücke ein.
-
Click Create security advisory.
Nächste Schritte:
- Comment on the draft security advisory to discuss the vulnerability with your team.
- Add collaborators to the security advisory. For more information, see "Adding a collaborator to a security advisory."
- Sie können privat mit anderen zusammenarbeiten, um die Sicherheitslücke in einem temporären privaten Fork zu beheben. Weitere Informationen finden Sie unter „In einem temporären privaten Fork zusammenarbeiten, um eine Sicherheitslücke zu beheben“.
- Publish the security advisory to notify your community of the security vulnerability. For more information, see "Publishing a security advisory."