Conceptos para la administración y los informes de vulnerabilidades

Investigue vulnerabilidades de seguridad conocidas y malware en paquetes de código abierto, por lo que puede comprender y corregir los riesgos en las dependencias.

Las empresas pueden alertar a sus repositorios internos a vulnerabilidades y enviar correcciones automatizadas con Dependabot, mediante avisos que permanecen privados para una sola empresa.

Puede usar asesorías de seguridad del repositorio para debatir de forma privada, corregir y publicar información acerca de las vulnerabilidades de seguridad en su repositorio público.

Los avisos de seguridad globales incluyen CVE y avisos originados en GitHub que afectan al mundo del código abierto y que se encuentran en el GitHub Advisory Database.

La divulgación de vulnerabilidaes es un esfuerzo coordinado entre los reporteros de seguridad y los mantenedores de los repositorios.

Comprenda cómo contribuyen las vulnerabilidades en su propio código y en las dependencias de terceros a la exposición general de seguridad de su organización y cómo medir y reducir ese riesgo.