GitHub en Producción · Lección 09
¿Para qué sirve un GitHub Security Advisory (GHSA) en un repositorio propio?
Coordinar de forma privada la investigación y el fix de una vulnerabilidad antes de hacerla pública
Anunciar públicamente un bug sin ninguna investigación previa
Reemplazar completamente el sistema de issues
Solo funciona para repositorios de organizaciones grandes
GitHub en Producción · Lección 09
Completa el código
Un advisory se puede mantener en modo
Revisa: se puede mantener en modo privado mientras se investiga.
GitHub en Producción · Lección 09
¿Por qué investigar una vulnerabilidad en privado antes de hacerla pública protege mejor a los usuarios del proyecto?
Pista: da tiempo a preparar un fix antes de que atacantes puedan explotar la vulnerabilidad conocida públicamente.
✓
¡Lección completada!
Security advisories y GHSA
0
XP ganado
3
Vidas restantes