Nota:
Este artículo se aplica a los avisos de seguridad de nivel de repositorio en un repositorio público. Para editar un aviso global en GitHub Advisory Database, consulte Edición de avisos de seguridad en la base de avisos de GitHub.
Prerequisites
Antes de que puedas publicar una asesoría de seguridad o solicitar un número de identificación de CVE, debes crear un borrador de asesoría de seguridad y proporcionar información acerca de las versiones de tu proyecto que se vieron afectadas por la vulnerabilidad de seguridad. Consulte Creación de un aviso de seguridad de repositorio y Editing a repository security advisory.
Publicar una asesoría de seguridad
Advertencia
Siempre que sea posible, debe agregar una versión de corrección a un aviso de seguridad antes de publicar el aviso. Si no lo hace, el aviso se publicará sin una versión fija y Dependabot avisará a los usuarios sobre el problema sin ofrecer ninguna versión segura a la que actualizar.
-
En GitHub, navegue hasta la página principal del repositorio.
-
En el nombre del repositorio, haga clic en la Security and quality pestaña . Si no puede ver la pestaña " Security and quality", seleccione el menú desplegable y, a continuación, haga clic en Security and quality.
-
En la barra lateral de la izquierda, en "Reporting", haz clic en Advisories.
-
En la lista "Avisos de seguridad", haz clic en el nombre de aquel que quieres publicar.
-
Desplázate al final del formulario del aviso y haz clic en Publicar aviso.
- Si seleccionó "Solicitar identificador de CVE más adelante", verá un botón Solicitar CVE en lugar del botón Publicar aviso.
Nota:
El publicar una asesoría de seguridad borra la bifurcación temporal privada para la misma.
Solicitar un número de identificación de CVE (Opcional)
Si aún no dispone de un número de identificación CVE para una vulnerabilidad de seguridad en su proyecto, puede solicitarlo a GitHub.
-
En GitHub, navegue hasta la página principal del repositorio.
-
En el nombre del repositorio, haga clic en la Security and quality pestaña . Si no puede ver la pestaña " Security and quality", seleccione el menú desplegable y, a continuación, haga clic en Security and quality.
-
En la barra lateral de la izquierda, en "Reporting", haz clic en Advisories.
-
En la lista "Avisos de seguridad", haz clic en el nombre de aquel para el que quieres solicitar un número de identificación de CVE.
-
Desplázate al final del formulario del aviso y haz clic en Solicitar CVE.
