Private Vulnerability Reporting
AssessNền tảng
Quy trình báo cáo lỗ hổng riêng tư cho người duy trì kho mã trước khi công bố rộng rãi.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 30%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (2)
- 7GitHub Blog·1/7/2026securityGitHub kêu gọi người bảo trì bật các cài đặt bảo mật quan trọng
GitHub Security Lab nêu bật sáu cài đặt bảo mật miễn phí mà người bảo trì có thể bật trong chưa đầy 30 phút để cải thiện tư thế bảo mật của dự án. Các khuyến nghị gồm thêm tệp SECURITY.md, bật báo cáo lỗ hổng riêng tư, quét bí mật kèm push protection, Dependabot và dependency review, cùng code scanning.
- 8GitHub Blog·29/6/2026securityCơ sở dữ liệu GitHub Advisory đối mặt với lượng lỗ hổng kỷ lục
GitHub cho biết Advisory Database đã xử lý lượng báo cáo lỗ hổng kỷ lục trong tháng 5/2026, do số lượng private vulnerability reports, repository advisories và yêu cầu CVE cùng tăng mạnh. Thời gian duyệt kéo dài hơn, nhưng các advisory đã xuất bản vẫn được con người xác thực và các cảnh báo hiện có vẫn hoạt động bình thường.