Conceitos de relatório e gerenciamento de vulnerabilidades

Pesquise vulnerabilidades de segurança conhecidas e malware em pacotes de código aberto, para que você possa entender e corrigir os riscos em suas dependências.

As empresas podem alertar seus repositórios internos sobre vulnerabilidades e enviar correções automatizadas usando Dependabotavisos que permanecem privados para uma única empresa.

Você pode usar avisos de segurança do repositório para discutir de maneira privada, corrigir e publicar informações sobre vulnerabilidades de segurança em seu repositório público.

Os avisos globais de segurança são CVEs e avisos originados no GitHub que afetam o universo do código aberto, localizados no GitHub Advisory Database.

A divulgação das vulnerabilidades é um esforço coordenado entre os relatores de segurança e os mantenedores de repositório.

Entenda como as vulnerabilidades em seu próprio código e em dependências de terceiros contribuem para a exposição geral de segurança da sua organização e como medir e reduzir esse risco.