SECURITY.md

Assess

Công cụ

Tệp trong kho mã dùng để công bố chính sách bảo mật và hướng dẫn liên hệ khi báo cáo lỗ hổng.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

7GitHub Blog·1/7/2026security
GitHub kêu gọi người bảo trì bật các cài đặt bảo mật quan trọng
GitHub Security Lab nêu bật sáu cài đặt bảo mật miễn phí mà người bảo trì có thể bật trong chưa đầy 30 phút để cải thiện tư thế bảo mật của dự án. Các khuyến nghị gồm thêm tệp SECURITY.md, bật báo cáo lỗ hổng riêng tư, quét bí mật kèm push protection, Dependabot và dependency review, cùng code scanning.