Please enable Private Vulnerability Reporting (security disclosure channel)

オープン
#20,385 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
1/5
見積もり時間
1時間未満
初心者へのやさしさ
35/100
issue の種類
機能追加
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
github
領域
security

調査の方向性

Read the repository's security policy and the linked GitHub documentation on configuring vulnerability reporting for a repository. Check the repository's security settings and enable Private Vulnerability Reporting; done means maintainers can receive reports through GitHub's private reporting channel.

索引モデルが issue の本文から書いたものです。

説明

repo:cms

Hi maintainers,

I'm a security researcher and have potential security findings that I'd like to
report privately.

I couldn't find a documented private contact in the repository's security policy or
other project metadata, and this repository does not currently have GitHub Private
Vulnerability Reporting enabled.

Could you please enable Private Vulnerability Reporting for this repository? It is a
free, built-in GitHub feature that gives maintainers a private channel to receive and
triage security reports:

https://docs.github.com/en/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/configure-for-a-repository

Once it is enabled, I'll submit the technical details, reproduction steps, and
suggested fixes through that private channel. If you prefer another private contact,
please let me know and I'll use that instead.

I'm intentionally not including any vulnerability details in this public issue.

Thanks!

zx — GitHub: @manus-pi

主要言語
PHP
スター
3.6k
フォーク
712
平均マージ
12時間 44分
マージ済み PR(30日)
381

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

craftcms/cms のほかの issue

craftcms/cms の issue をすべて見る

似ている issue

PHP の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。