GitHub Changelog· Allison·· 27 天前精选AI 评分62
GitHub 私有漏洞报告改用结构化表单,默认四个必填字段
Structured forms for private vulnerability reports
AI 导读
GitHub 的私有漏洞报告现在默认使用结构化表单,报告者必须填写四个必填字段:摘要、详情、可复现的概念验证(至少 150 字符)和影响,回答会合并进安全公告描述。
推荐理由
私有漏洞报告默认改成四个必填字段,自定义表单要写 .github/VULNERABILITY_REPORT.yml,走 REST API 提交的集成需按新端点对齐。
来源:GitHub Changelog · github.blog