취약성 해결 방법

리포지토리에 대한 보안 권고를 관리, 만들기, 편집 및 게시하고, 프라이빗 보고서에 대해 공동 작업하고, 내에서 GitHub Advisory Database권고를 탐색하거나 업데이트하는 방법을 알아봅니다.

비공개로 보고된 보안 취약성 관리

��공개 취약성 보고가 활성화됨으로 설정된 리포지토리의 경우, 리포지토리 유지 관리자는 보안 연구원이 비공개로 보고한 보안 취약성을 관리할 수 있습니다.

오픈 소스 프로젝트에서 보안 취약성을 비공개로 논의하고 수정하기 위한 보안 권고 초안을 만들 수 있습니다.

보안 권고를 게시하여 프로젝트의 보안 취약성에 대해 커뮤니티에 알릴 수 있습니다.

다른 사용자 또는 팀을 추가하여 보안 권고를 공동 작업합니다.

리포지토리 보안 권고에서 협력자를 제거하면 해당 협력자는 보안 권고의 논의 및 메타데이터에 대한 읽기 및 쓰기 액세스 권한이 손실됩니다.

You can edit the metadata and description for a repository security advisory if you need to update details or correct errors.

지원팀에 문의하면 사용자가 게시한 리포지토리 보안 권고를 삭제할 수 있습니다.

GitHub Advisory Database를 탐색하여 오픈 소스 생태계에 영향을 미치는 CVE와 GitHub에서 발행된 권고문을 찾을 수 있습니다.

커뮤니티 기여를 통해 GitHub Advisory Database에 게시된 권고를 개선합니다.