# Exploración de los avisos de seguridad en GitHub Advisory Database Puede examinar GitHub Advisory Database para buscar CVE y GitHub originados que afectan al mundo de código abierto. ## Acceder a una asesoría en la GitHub Advisory Database Puedes acceder a una asesoría en la GitHub Advisory Database. 1. Vaya a [https://github.com/advisories](https://github.com/advisories?ref_product=security-advisories\&ref_type=engagement\&ref_style=text). 2. Opcionalmente, para filtrar la lista de avisos, utiliza el campo de búsqueda o los menús desplegables en la parte superior de la lista. > \[!NOTE] > Puede utilizar la barra lateral de la izquierda para explorar los avisos revisados por GitHub y los no revisados por separado, o para filtrar por ecosistema. 3. Haz clic en cualquier aviso para ver los detalles. De manera predeterminada, verás avisos revisados por GitHub para las vulnerabilidades de seguridad. Si quieres ver los avisos de malware, usa `type:malware` en la barra de búsqueda. También se puede acceder a la base de datos utilizando la API de GraphQL. De manera predeterminada, las consultas devolverán avisos revisados por GitHub para las vulnerabilidades de seguridad, a menos que especifiques `type:malware`. Para obtener más información, consulte [Eventos y cargas de webhook](/es/webhooks-and-events/webhooks/webhook-events-and-payloads#security_advisory). Además, puedes acceder a GitHub Advisory Database mediante la API REST. Para más información, consulta [Puntos de conexión de API de REST para avisos de seguridad globales](/es/rest/security-advisories/global-advisories). ## Editar una asesoría en la GitHub Advisory Database Puedes sugerir mejoras a cualquier asesoría en la GitHub Advisory Database. Para más información, consulta [Edición de avisos de seguridad en la base de avisos de GitHub](/es/code-security/security-advisories/working-with-global-security-advisories-from-the-github-advisory-database/editing-security-advisories-in-the-github-advisory-database). ## Buscar en la GitHub Advisory Database por coincidencia exacta Puedes buscar la base de datos y utilizar los calificadores para definir más tu búsqueda. Por ejemplo, puedes buscar las asesorías que se hayan creado en una fecha, ecosistema o biblioteca específicos. El formato de fecha debe seguir el estándar [ISO8601](http://en.wikipedia.org/wiki/ISO_8601), que es `YYYY-MM-DD` (año-mes-día). También puede agregar información de tiempo opcional `THH:MM:SS+00:00` después de la fecha, para buscar por hora, minuto y segundo. Esto es, `T`, seguido de `HH:MM:SS` (hora-minutos-segundos) y una diferencia horaria con UTC (`+00:00`). Cuando buscas una fecha, puedes utilizar los calificadores de mayor qué, menor qué y rango para filtrar aún más los resultados. Para más información, consulta [Entender la sintaxis de búsqueda](/es/search-github/getting-started-with-searching-on-github/understanding-the-search-syntax). | Calificador: | Example | | --------------- | ------- | | `type:reviewed` | | ``` [ `type:reviewed` ](https://github.com/advisories?query=type%3Areviewed) mostrará avisos revisados por GitHub para las vulnerabilidades de seguridad. | ``` \| `type:malware` | [ `type:malware` ](https://github.com/advisories?query=type%3Amalware) mostrará avisos de software malicioso. | \| `type:unreviewed`| [ `type:unreviewed` ](https://github.com/advisories?query=type%3Aunreviewed) mostrará avisos no revisados. | \| `GHSA-ID`| [ `GHSA-49wp-qq6x-g2rf` ](https://github.com/advisories?query=GHSA-49wp-qq6x-g2rf) mostrará el aviso con este id. de GitHub Advisory Database. | \| `CVE-ID`| [ `CVE-2020-28482` ](https://github.com/advisories?query=CVE-2020-28482) mostrará el aviso con este número de id. de CVE. | \| `ecosystem:ECOSYSTEM`| [ `ecosystem:npm` ](https://github.com/advisories?utf8=%E2%9C%93\&query=ecosystem%3Anpm) mostrará solo los avisos que afecten a los paquetes de NPM. | \| `severity:LEVEL`| [ `severity:high` ](https://github.com/advisories?utf8=%E2%9C%93\&query=severity%3Ahigh) solo mostrará avisos con un nivel de gravedad alto. | \| `affects:LIBRARY`| [ `affects:lodash` ](https://github.com/advisories?utf8=%E2%9C%93\&query=affects%3Alodash) mostrará solo avisos que afecten a la biblioteca lodash. | \| `cwe:ID`| [ `cwe:352` ](https://github.com/advisories?query=cwe%3A352) solo mostrará avisos con este número de CWE. | \| `credit:USERNAME`| [ `credit:octocat` ](https://github.com/advisories?query=credit%3Aoctocat) solo mostrará avisos acreditados en la cuenta de usuario "octocat". | \| `sort:created-asc`| [ `sort:created-asc` ](https://github.com/advisories?utf8=%E2%9C%93\&query=sort%3Acreated-asc) ordenará primero por los avisos más antiguos. | \| `sort:created-desc`| [ `sort:created-desc` ](https://github.com/advisories?utf8=%E2%9C%93\&query=sort%3Acreated-desc) ordenará primero por los avisos más recientes. | \| `sort:updated-asc`| [ `sort:updated-asc` ](https://github.com/advisories?utf8=%E2%9C%93\&query=sort%3Aupdated-asc) ordenará primero por la actualización menos reciente. | \| `sort:updated-desc`| [ `sort:updated-desc` ](https://github.com/advisories?utf8=%E2%9C%93\&query=sort%3Aupdated-desc) ordenará primero por la actualización más reciente. | \| `is:withdrawn`| [ `is:withdrawn` ](https://github.com/advisories?utf8=%E2%9C%93\&query=is%3Awithdrawn) mostrará solo los avisos que se han retirado. | \| `created:YYYY-MM-DD`| [ `created:2021-01-13` ](https://github.com/advisories?utf8=%E2%9C%93\&query=created%3A2021-01-13) mostrará solo los avisos creados en esta fecha. | \| `updated:YYYY-MM-DD`| [ `updated:2021-01-13` ](https://github.com/advisories?utf8=%E2%9C%93\&query=updated%3A2021-01-13) mostrará solo los avisos actualizados en esta fecha. | Un calificador `GHSA-ID` es un identificador único que en GitHub asignamos automáticamente a cada aviso de la GitHub Advisory Database. Para obtener más información sobre estos identificadores, consulte [Acerca de GitHub Advisory Database](/es/code-security/security-advisories/working-with-global-security-advisories-from-the-github-advisory-database/about-the-github-advisory-database#about-ghsa-ids). ## Visualizar tus repositorios vulnerables Para cualquier aviso revisado por GitHub en GitHub Advisory Database, puedes ver cuáles de los repositorios se ven afectados por ese malware o esa vulnerabilidad de seguridad. Para ver un repositorio vulnerable, debes tener acceso a las Dependabot alerts de este. Para más información, consulta [Acerca de las alertas Dependabot](/es/code-security/dependabot/dependabot-alerts/about-dependabot-alerts#access-to-dependabot-alerts). 1. Vaya a [https://github.com/advisories](https://github.com/advisories?ref_product=security-advisories\&ref_type=engagement\&ref_style=text). 2. Haz clic en una asesoría. 3. En la parte superior de la página de advertencias, haga clic en **Dependabot alerts** (Alertas de Dependabot). ``` ![Captura de pantalla de un "aviso de seguridad global". El botón "Alertas de Dependabot" está resaltado con un contorno naranja.](/assets/images/help/security/advisory-database-dependabot-alerts.png) ``` 4. Opcionalmente, para filtrar la lista, utiliza la barra de búsqueda o los menús desplegables. El menú desplegable de "Organización" te permite filtrar las Dependabot alerts por propietario (organización o usuario). 5. Para más detalles sobre el aviso y consejos sobre cómo corregir el repositorio vulnerable, haz clic en el nombre del repositorio.