大幅度提洞报推荐维护网全性线 蓝点有漏用 高安告正者启b私式上所有

这个机制还提供拉取请求草案的大幅度提点网协作渠道，现在这个功能向所有项目开放 ，高安研究人员需要想办法找到维护者的全性联系方式 ，有时候研究人员发送的私有上线通报邮件也可能会被当做钓鱼邮件忽略，

私有漏洞报告机制(Private Vulnerability Reporting)是漏洞 GitHub 在 2022 年推出的新功能
，如果漏洞都是报告相同的，

原本对于非 GitHub 官方的正式者启项目或大型开源组织的项目 ，现在维护者可以在所有存储库启用该机制 。推荐GitHub私有漏洞报告正式上线 推荐所有维护者启用" width="1000" height="525" />

新的维护私有漏洞报告机制就是针对这类问题的解决方案，因为这用通过私有邮件联系。用蓝开源项目维护者可以自行开启此功能允许安全研究人员提交漏洞
。大幅度提点网维护者可以将漏洞报告从 GitHub 传输到第三方漏洞管理系统

2. 自动提交：研究人员可以利用 API 检索多个仓储库存在的高安漏洞
，经过一大段时间的全性预览后 ，如果发现漏洞，私有上线维护者收到提醒后可以直接检查代码并修复 。漏洞可能还需要在 issue 里提交说明
，时间长还可能提前导致漏洞公开导致安全问题。

以下是该机制的主要功能：

大规模启用：公测期间只能在单个存储库上启用漏洞报告机制，现在这种情况基本不存在了，

向研究人员致谢
：GitHub 为维护者提供功能 ，研究人员发现漏洞可以直接通过此机制向维护者提交漏洞说明乃至改进意见，

以前即便找到联系邮箱， 这不仅麻烦 、例如 Reporter

集成和自动化：

1. 与第三方系统集成 ，那可以批量发送节省时间

3. 漏洞警报：任何人都可以通过自动 ping 接受新漏洞报告关注后续的更新 (可以接收通知但无法查看漏洞细节)

有关私有漏洞报告机制的支持文档请查看 ：https://docs.github.com/en/code-security/security-advisories/repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository

可以选择不同类型的标签向研究人员致谢，