Frecuentemente publicamos actualizaciones de nuestra documentación. Es posible que la traducción de esta página esté en curso. Para conocer la información más actual, visita la documentación en inglés. Si existe un problema con las traducciones en esta página, por favor infórmanos.

Acerca de los avisos de seguridad del mantenedor

Puedes usar avisos de seguridad del mantenedor para debatir de forma privada, corregir y publicar información acerca de las vulnerabilidades de seguridad en tu repositorio.

Nota: Los avisos de seguridad del mantenedor se encuentran actualmente en la versión beta de acceso público y están sujetos a modificaciones.

Con los avisos de seguridad del mantenedor, puedes hacer lo siguiente:

  1. Crear un aviso en borrador y usar el borrador para debatir de forma privada el impacto de la vulnerabilidad en tu proyecto.
  2. Colaborar de forma privada para corregir la vulnerabilidad en una bifurcación privada temporaria.
  3. Publicar el aviso para alertar a tu comunidad de la vulnerabilidad.

GitHub revisará cada aviso publicado y podrá usar el aviso para enviar alertas de seguridad a los repositorios afectados. Para obtener más información, consulta "Acerca de las alertas de seguridad para dependencias vulnerables."

Toda persona que tenga permisos de administrador para un repositorio automáticamente tendrá permisos de administrador para todos los avisos de seguridad en ese repositorio. Las personas con permisos de administrador para un aviso de seguridad pueden agregar colaboradores, que tienen permiso para escribir permisos en el aviso. Para obtener más información, consulta "Niveles de permiso para avisos de seguridad del mantenedor".

Para comenzar, consulta Crear un aviso de seguridad del mantenedor".

Puedes crear una política de seguridad para darles instrucciones a las personas para informar de manera responsable las vulnerabilidades de seguridad que detectan en tu proyecto. Para obtener más información, consulta "Agregar una política de seguridad a tu repositorio."

Pregunta a una persona

¿No puedes encontrar lo que estás buscando?

Contáctanos