私有漏洞报告机制(Private Vulnerability Reporting)是大幅度提点网 GitHub 在 2022 年推出的新功能，经过一大段时间的高安预览后，现在这个功能向所有项目开放，全性开源项目维护者可以自行开启此功能允许安全研究人员提交漏洞。私有上线

原本对于非 GitHub 官方的漏洞项目或大型开源组织的项目，如果发现漏洞，报告研究人员需要想办法找到维护者的正式者启联系方式，可能还需要在 issue 里提交说明，推荐 这不仅麻烦、维护时间长还可能提前导致漏洞公开导致安全问题。用蓝

新的高安私有漏洞报告机制就是针对这类问题的解决方案，研究人员发现漏洞可以直接通过此机制向维护者提交漏洞说明乃至改进意见，全性这个机制还提供拉取请求草案的私有上线协作渠道，维护者收到提醒后可以直接检查代码并修复。漏洞

以前即便找到联系邮箱，有时候研究人员发送的通报邮件也可能会被当做钓鱼邮件忽略，现在这种情况基本不存在了，因为这用通过私有邮件联系。

以下是该机制的主要功能：

大规模启用：公测期间只能在单个存储库上启用漏洞报告机制，现在维护者可以在所有存储库启用该机制。

向研究人员致谢：GitHub 为维护者提供功能，可以选择不同类型的标签向研究人员致谢，例如 Reporter

集成和自动化：

1. 与第三方系统集成，维护者可以将漏洞报告从 GitHub 传输到第三方漏洞管理系统

2. 自动提交：研究人员可以利用 API 检索多个仓储库存在的漏洞，如果漏洞都是相同的，那可以批量发送节省时间

3. 漏洞警报：任何人都可以通过自动 ping 接受新漏洞报告关注后续的更新 (可以接收通知但无法查看漏洞细节)

有关私有漏洞报告机制的支持文档请查看：https://docs.github.com/en/code-security/security-advisories/repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository

• ·《百英雄传》将在7月底推出大型更新剧情DLC也将公布
• ·次世代《NBA 2K14》MyGM和真实嗓音细节公布
• ·逆水寒手游美甲玩法攻略分享
• ·《火影忍者：究极风暴3》完全版与原版的剧情画面对照
• ·《地球陨落》上市宣传片放出 将来DLC全免费
• ·索尼VS微软 针尖对麦芒 任天堂掉队
• ·《寂静之歌》将开启众筹活动 新版试玩Demo同步推出
• ·云顶之弈9.22剧毒掠食者阵容怎么玩 云顶之弈9.22版本3剧毒3掠食者阵容玩法攻略
• ·《怪物猎人：荒野》“跨平台游玩”最新情报分享
• ·云顶之弈9.22剑士羁绊阵容构筑运营 云顶之弈9.22剑士阵容玩法攻略
• ·阴阳师不知火新皮肤疏影落雪怎么获得 阴阳师不知火新皮肤疏影落雪获取方法攻略
• ·欢迎来到梦乐园奥古丁怎么样 欢迎来到梦乐园奥古丁角色详解
• ·重磅开“演”！《蛋仔派对》首届蛋仔电影节隆重开幕，播映主题全公开
• ·《神偷4》中文预告公布 小城故事癫疯世界
• ·聪聪和他的好朋友的故事
• ·荒野大镖客2华丽的匕首怎么获得 荒野大镖客2彩蛋华丽的匕首任务流程一览