脆弱性レポートと管理の概念

オープンソース パッケージ内の既知のセキュリティ脆弱性とマルウェアを調査して、依存関係のリスクを理解して修復できるようにします。

企業は、1 つの企業に対して非公開のアドバイザリを使用して、内部リポジトリに脆弱性を警告し、 Dependabotを使用して自動化された修正プログラムを出荷できます。

パブリック リポジトリにおけるセキュリティの脆弱性について、非公開で議論、修正、および情報を共有するには、リポジトリ セキュリティ アドバイザリを使用できます。

グローバル セキュリティ アドバイザリとは、オープンソースの世界に影響を与える CVE と GitHub 由来のアドバイザリであり、GitHub Advisory Database に掲載されています。

脆弱性の開示は、セキュリティの報告者とリポジトリメンテナの調整された取り組みです。

独自のコードとサード パーティの依存関係の脆弱性が組織の全体的なセキュリティの露出にどのように影響するか、およびそのリスクを測定して軽減する方法を理解します。