Enterprise Server 3.15 ist derzeit als Release Candidate verfügbar.

Bearbeiten von Sicherheitshinweisen in GitHub Advisory Database

Du kannst Verbesserungen für jede in der GitHub Advisory Database veröffentlichte Empfehlung übermitteln.

In diesem Artikel

Bearbeiten von Empfehlungen in GitHub Advisory Database

Bei den Empfehlungen in GitHub Advisory Database handelt es sich um globale Sicherheitsempfehlungen. Weitere Informationen zu globalen Sicherheitshinweisen findest du unter Informationen zu globalen Sicherheitsempfehlungen.

Jeder kann für alle globalen Sicherheitshinweise in GitHub Advisory Database Verbesserungen vorschlagen. Du kannst beliebige Details bearbeiten oder hinzufügen, u. a. zusätzlich betroffene Ökosysteme, Schweregrad oder Beschreibung der betroffenen Personen. Das GitHub Security Lab-Kuratorenteam überprüft die eingereichten Verbesserungsvorschläge und veröffentlicht sie in GitHub Advisory Database, falls sie akzeptiert werden.

  1. Navigiere zu https://github.com/advisories.
  2. Wähle den Sicherheitshinweis aus, zu dem du beitragen möchtest.
  3. Klicke auf der rechten Seite der Seite auf den Link Verbesserungen für dieses Sicherheitsrisiko vorschlagen.
  4. Nimm im Formular „Sicherheitsempfehlung verbessern“ die gewünschten Verbesserungen vor. Sie können alle Details bearbeiten oder hinzufügen.
  5. Erläutere unter Änderungsgrund, warum du diese Verbesserung vornehmen möchtest. Links zu unterstützenden Materialien helfen unseren Reviewer*innen.
  6. Wenn die Bearbeitung des Hinweises abgeschlossen ist, klicke auf Verbesserungen übermitteln.
  7. Nach dem Übermitteln der Verbesserungen wird ein Pull Request mit deinen Änderungen zur Überprüfung in github/advisory-database durch das GitHub Security Lab-Kuratorenteam erstellt. Wenn der Hinweis aus einem GitHub-Repository stammt, wird zudem der ursprüngliche Herausgeber für optionale Kommentare markiert. Du kannst den Pull Request anzeigen und Benachrichtigungen erhalten, wenn er aktualisiert oder geschlossen wird.

Du kannst einen Pull Request auch direkt für eine Hinweisdatei im Repository github/advisory-database öffnen. Weitere Informationen findest du in den Beitragsrichtlinien.

Empfehlungen von GitHub Enterprise Server

bearbeiten

Wenn Sie GitHub Connect auf Ihrer Instance aktiviert haben, können Sie Hinweise sehen, indem Sie die Instance-URL um /advisories ergänzen.

  1. Navigiere zu https://HOSTNAME/advisories.
  2. Wähle den Sicherheitshinweis aus, zu dem du beitragen möchtest.
  3. Klicken Sie rechts auf der Seite auf den Link Verbesserungen für dieses Sicherheitsrisiko auf GitHub vorschlagen. Link. Es öffnet sich eine neue Registerkarte mit demselben Sicherheitshinweis auf GitHub.
  4. Bearbeite die Empfehlung, indem du die Schritte 4 bis 6 unter Bearbeiten von Hinweisen in GitHub Advisory Database befolgst.