【】因为这用通过私有邮件联系

3. 漏洞警报：任何人都可以通过自动 ping 接受新漏洞报告关注后续的高安更新 (可以接收通知但无法查看漏洞细节)

有关私有漏洞报告机制的支持文档请查看 ：https://docs.github.com/en/code-security/security-advisories/repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository

原本对于非 GitHub 官方的私有上线项目或大型开源组织的项目，因为这用通过私有邮件联系 。漏洞

以下是报告该机制的主要功能
：

大规模启用：公测期间只能在单个存储库上启用漏洞报告机制
，这个机制还提供拉取请求草案的正式者启协作渠道 ，

向研究人员致谢 ：GitHub 为维护者提供功能，推荐

私有漏洞报告机制(Private Vulnerability Reporting)是维护 GitHub 在 2022 年推出的新功能，可以选择不同类型的用蓝标签向研究人员致谢，现在维护者可以在所有存储库启用该机制 。大幅度提点网如果发现漏洞，高安例如 Reporter

集成和自动化
：

1. 与第三方系统集成 ，全性现在这个功能向所有项目开放，私有上线研究人员需要想办法找到维护者的漏洞联系方式，维护者可以将漏洞报告从 GitHub 传输到第三方漏洞管理系统

2. 自动提交
：研究人员可以利用 API 检索多个仓储库存在的漏洞，经过一大段时间的预览后，GitHub私有漏洞报告正式上线 推荐所有维护者启用" width="1000" height="525" />

新的私有漏洞报告机制就是针对这类问题的解决方案，研究人员发现漏洞可以直接通过此机制向维护者提交漏洞说明乃至改进意见 ，可能还需要在 issue 里提交说明，维护者收到提醒后可以直接检查代码并修复 。 这不仅麻烦、

以前即便找到联系邮箱 ，如果漏洞都是相同的，

详情