{"meta":{"title":"Приватный отчет об уязвимости безопасности","intro":"Некоторые общедоступные репозитории настраивают помощники по безопасности, чтобы любой пользователь мог сообщать об уязвимостях безопасности напрямую и в частном порядке в службу поддержки.","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/code-security","title":"Безопасность и качество кода"},{"href":"/ru/code-security/how-tos","title":"How-tos"},{"href":"/ru/code-security/how-tos/report-and-fix-vulnerabilities","title":"Сообщайте и исправляйте уязвимости"},{"href":"/ru/code-security/how-tos/report-and-fix-vulnerabilities/privately-reporting-a-security-vulnerability","title":"Докладывайте частным образом"}],"documentType":"article"},"body":"# Приватный отчет об уязвимости безопасности\n\nНекоторые общедоступные репозитории настраивают помощники по безопасности, чтобы любой пользователь мог сообщать об уязвимостях безопасности напрямую и в частном порядке в службу поддержки.\n\nВладельцы и администраторы общедоступных репозиториев могут включать отчеты о частных уязвимостях в своих репозиториях. См [. раздел AUTOTITLE](/ru/code-security/security-advisories/working-with-repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository).\n\n> \\[!NOTE]\n>\n> * Если у вас есть права администратора или безопасности для публичного репозитория, вам не нужно подавать отчёт об уязвимости. Вместо этого создайте проект предупреждения по безопасности напрямую. См [. раздел AUTOTITLE](/ru/code-security/security-advisories/working-with-repository-security-advisories/creating-a-repository-security-advisory).\n> * Отчёты о приватных уязвимостях отдельны от файла `SECURITY.md` репозитория. Вы можете сообщать о уязвимостях приватно только в репозиториях, где эта функция включена, и не обязательно следовать инструкциям в `SECURITY.md`.\n\nЕсли в публичном репозитории включена частная отчетность о уязвимости, любой желающий может отправить отчёт о приватной уязвимости сопровождающим репозиториума.\n\nЕсли в репозитории не включено приватное отчётное сообщение о уязвимости, вам нужно начать процесс отчёта, следуя инструкциям в политике безопасности репозитория или создать проблему, запросив у сопровождающих предпочтительный контакт безопасности. См [. раздел AUTOTITLE](/ru/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/about-coordinated-disclosure-of-security-vulnerabilities#about-reporting-and-disclosing-vulnerabilities-in-projects-on-github).\n\n1. На GitHubперейдите на главную страницу репозитория.\n\n2. Под названием репозитория нажмите на ** Security and quality** вкладку. Если вы не видите вкладку « Security and quality» — выберите **** выпадающее меню и нажмите ** Security and quality**.\n\n3. Нажмите кнопку \"Сообщить **об уязвимости** \", чтобы открыть форму рекомендаций.\n\n4. Заполните форму сведений о рекомендациях.\n\n > \\[!TIP]\n > В этой форме обязательны только заголовок и описание. (В общей форме рекомендаций по обеспечению безопасности, которая инициирует ответственный за репозиторий, указывая экосистему, также требуется.) Тем не менее, мы рекомендуем исследователям безопасности предоставить максимально подробную информацию о форме, чтобы поддержку могли принять информированное решение о отправленном отчете. Вы можете применить шаблон, используемый нашими исследователями по безопасности из GitHub Security Lab, который доступен в репозитории[`github/securitylab`](https://github.com/github/securitylab/blob/main/docs/report-template.md).\n\n Дополнительные сведения о полях, доступных и рекомендациях по заполнению формы, см. в разделе \\[AUTOTITLE и [Создание рекомендаций по безопасности репозитория](/ru/code-security/security-advisories/working-with-repository-security-advisories/creating-a-repository-security-advisory)]\\(/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/best-practices-for-writing-repository-security-advisories).\n\n5. В нижней части формы нажмите кнопку **\"Отправить отчет**\". GitHub отобразит сообщение, позволяющее узнать, что обслуживающие были уведомлены и что у вас есть ожидающий кредит для этого рекомендации по обеспечению безопасности.\n\n > \\[!TIP]\n > При отправке отчета GitHub автоматически добавляет репортер уязвимости в качестве участника совместной работы и в качестве кредитованного пользователя в предлагаемых рекомендациях.\n\n6. При необходимости нажмите кнопку **\"Пуск временной закрытой вилки** \", если вы хотите начать устранение проблемы. Обратите внимание, что только ответственный за репозиторий может объединять изменения из этого закрытого вилки в родительский репозиторий.\n\n \n\nСледующие действия зависят от действий, выполняемых ответственный за репозиторий. См [. раздел AUTOTITLE](/ru/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/managing-privately-reported-security-vulnerabilities)."}