アドバイザリの公開プロジェクト内のセキュリティ脆弱性についてコミュニティにアラートするため、セキュリティアドバイザリを公開できます。(省略可能)参考資料セキュリティアドバイザリの管理者権限を持つユーザは、セキュリティアドバイザリを公開できます。レベルのアドバイザリの編集に適用されます。アドバイザリに貢献できます。アドバイザリを編集しても、リポジトリでのアドバイザリの表示方法が変更されたり、影響を受けたりすることはありません。アドバイザリの編集」を参照してください。番号をリクエストしたりする前に、セキュリティアドバイザリのドラフトを作成し、セキュリティの脆弱性の影響を受けるプロジェクトのバージョンに関する情報を提供する必要があります。アドバイザリの作成」を参照してください。セキュリティアドバイザリを作成したが、セキュリティの脆弱性が影響を与えるプロジェクトのバージョンに関する詳細をまだ入力していない場合は、セキュリティアドバイザリを編集できます。アドバイザリの編集」を参照してください。セキュリティアドバイザリの公開についてセキュリティアドバイザリを公開すると、セキュリティアドバイザリが指定するセキュリティの脆弱性についてコミュニティに通知します。セキュリティアドバイザリを公開すると、コミュニティがパッケージの依存関係を更新し、セキュリティの脆弱性の影響を調査しやすくなります。アドバイザリを使い、すでに別の場所で公開したセキュリティ脆弱性の詳細をコピーして新しいセキュリティアドバイザリに貼り付けることにより、その詳細を再度公開できます。セキュリティアドバイザリを公開する前に、一時的なプライベートフォークで、脆弱性を修正するため非公式でコラボレートできます。フォークで、リポジトリのセキュリティ脆弱性を解決するためにコラボレートする」を参照してください。アドバイザリに修正バージョンを追加する必要があります。更新する安全なバージョンを提供することなく、問題についてユーザに警告します。このような状況では、次のステップを行うことをお勧めします。修正バージョンが利用可能な場合、可能であれば、修正の準備ができたときに問題を開示するのを待ちます。修正バージョンが開発中でまだ利用できない場合は、アドバイザリにその旨を記載し、公開後にアドバイザリを編集します。問題を修正する予定がない場合は、ユーザが修正時期を問い合わせることがないよう、アドバイザリに明示します。この場合、ユーザが問題を軽減するときに使えるステップを含めると便利です。パブリックリポジトリからドラフトアドバイザリを公開すると、すべてのユーザが次のことを確認できます。アドバイザリデータの現在のバージョン。クレジットされたユーザが受け入れたアドバイザリクレジット。一般ユーザーは、アドバイザリの編集履歴にアクセスすることはできず、公開されたバージョンのみを見ることができます。セキュリティアドバイザリの公開後も公開前と同じままです。リポジトリへの読み取りアクセス権を持つユーザは、セキュリティアドバイザリを閲覧することができます。セキュリティアドバイザリのコラボレータは、管理者権限を持つユーザがコラボレータをセキュリティアドバイザリから削除しない限り、セキュリティアドバイザリでコメントストリーム全体を含む過去の会話を引き続き表示できます。公開したセキュリティアドバイザリの情報をアップデートまたは修正する必要がある場合は、セキュリティアドバイザリを編集できます。アドバイザリの編集」を参照してください。セキュリティアドバイザリを公開するセキュリティアドバイザリを公開すると、セキュリティアドバイザリの一時的なプライベートフォークが削除されます。