Creating a repository security advisory

Anyone with admin permissions to a repository can create a security advisory.

Creating a security advisory

1. En GitHub.com, visita la página principal del repositorio.
2. Debajo de tu nombre de repositorio, da clic en Seguridad.
3. En la barra lateral izquierda, haga clic en Security advisories (Avisos de seguridad).
4. Click New draft security advisory.
5. Type a title for your security advisory.
6. Edita el producto y versiones que se vieron afectados por la vulnerabilidad de seguridad de la que trata esta asesoría de seguridad. En caso de que aplique, puedes agregar varios productos afectados a esta misma asesoría.
7. Selecciona la severidad de la vulnerabilidad de seguridad. Para asignar una puntuación de CVSS, selecciona "Evaluar la severidad utilizando CVSS" y haz clic en los valores adecuados en el calculador. GitHub calcula la puntuación de acuerdo con el "Calculador del Sistema de Puntación para Vulnerabilidades Comunes".
8. Agrega enumeradores de debilidades comunes (CWEs) para los tipos de debilidades de seguridad con las que trata esta asesoría de seguridad. Para encontrar una lista completa de CWE, consulta la "Enumeración de Debilidades Comunes" desde MITRE.
9. Si tienes un identificador de CVE existente, selecciona "Tengo un identificador de CVE existente" y teclea el identificador de CVE en la caja de texto. De lo contrario, puedes solicitar un CVE desde GitHub más adelante. Para obtener más información, consulta la sección "Acerca deGitHub Security Advisories".
10. Escribe una descripción de la vulnerabilidad de seguridad.
11. Click Create draft security advisory.

Next steps

• Comment on the draft security advisory to discuss the vulnerability with your team.
• Add collaborators to the security advisory. For more information, see "Adding a collaborator to a repository security advisory."
• Privately collaborate to fix the vulnerability in a temporary private fork. For more information, see "Collaborating in a temporary private fork to resolve a repository security vulnerability."
• Add individuals who should receive credit for contributing to the security advisory. For more information, see "Editing a repository security advisory."
• Publish the security advisory to notify your community of the security vulnerability. For more information, see "Publishing a repository security advisory."