リサーチャーがリポジトリ内の脆弱性を安全に報告できるようにすることができます。リサーチャーは、多くの場合、脆弱性についてユーザーに通知しなくてはならないと感じますが、脆弱性は悪用されることがあります。メッセージを送信したり、イシューを作成して公開したりするしかない場合があります。このような状況では、脆弱性の詳細が広く知れわたってしまう可能性があります。プライベート脆弱性レポートを使うと、セキュリティ研究者は簡単なフォームを使って脆弱性を直接報告できます。セキュリティ研究者によって脆弱性が非公開で報告されると、通知を受け取って、承諾するか、さらに質問するか、拒否するかを選ぶことができます。レポートを承諾した場合は、セキュリティ研究者と非公開で脆弱性の修正を共同で行う準備が整います。メンテナにとって、プライベート脆弱性レポートを使うことによるベネフィットには次のようなものがあります。問い合わせの内容が公開されたり、望ましくない手段で問い合わせを受けたりするリスクが軽減されます。レポートを作成するか、少なくとも開始します。アドバイザリについての議論と解決に使ったのと同じプラットフォームで、メンテナンス担当者がレポートを受け取ります。脆弱性を多くの人々に知られる可能性が低くなります。リサーチャーと共に議論し、パッチを使って共同作業する機会。レベルでの有効化についてのものです。プライベート脆弱性レポートの構成」をご覧ください。