GitHub, güvenlik açığı görüşmelerinde bakım ekibine özel yorumları açtı
GitHub, depo güvenlik duyurularında bakım ekibine özel yorum seçeneğini kullanıma açtı. Yorumları okumak için depoya yazma yetkisi gerekiyor; bu yetkisi olmayan dış katılımcılar ve açığı bildiren kişiler yorumları göremiyor. Gizlilik gönderimden önce seçiliyor, sonradan değiştirilemiyor. Erişim mevcut depo izinlerini izliyor; gizli yorumların görüntülenmesi de denetim günlüklerine işleniyor.
Yapay Zekâ··Sabah
Gizli yorumları yazma yetkisi olanlar görüyor
GitHub, yazılım açıklarının ele alındığı depo güvenlik duyurularına gizli yorum seçeneği ekledi. Bu yorumları yalnızca kod deposuna yazma yetkisi olanlar okuyabiliyor. Açığı bildiren kişi veya görüşmeye davet edilen katılımcı, yazma yetkisi yoksa gizli yorumu göremiyor ve bildirimini almıyor.[1], [2]
Önceden güvenlik duyurusundaki bütün katılımcılar yorumları okuyabiliyordu. Bakım ekipleri bu nedenle bazı iç görüşmeleri başka iletişim kanallarına taşıyordu. Yeni seçenek, daha dar bir gruba yönelik görüşmenin duyurunun kendi akışında yapılmasını sağlıyor.[1]
Gizlilik paylaşım öncesinde seçiliyor
Yorum yazan kişi, göndermeden önce gizlilik ayarını açıyor; görüşme akışında yorumun görünürlüğü belirtiliyor. Paylaşımdan sonra normal yorum gizliye, gizli yorum da normale çevrilemiyor. Dış katılımcılarla ortak görüşme için normal yorumlar kullanılmaya devam ediyor; bakım ekibine özel yorumlar da aynı akışta yer alıyor.[1]
Erişim depo izinleriyle birlikte değişiyor
Bir kişinin yazma yetkisi kaldırıldığında gizli yorumlara erişimi de sona eriyor. Görüntülemeler denetim günlüklerine işleniyor. Özellik, GitHub Free, Pro, Team ve Enterprise Cloud kapsamındaki herkese açık depolarda özel güvenlik açığı bildirimi etkinleştirildiğinde kullanılabiliyor. GitHub duyurusu, yazılımın seçtiği verileri istemesini sağlayan GraphQL uygulama programlama arayüzü üzerinden desteği de belirtiyor.[1]
