蓝点者启大幅度提洞报推荐线 高安告正全性有漏用 维护网b私式上所有
2. 自动提交 ：研究人员可以利用 API 检索多个仓储库存在的漏洞漏洞，
以前即便找到联系邮箱，报告开源项目维护者可以自行开启此功能允许安全研究人员提交漏洞 。正式者启现在这种情况基本不存在了 ，推荐如果漏洞都是维护相同的 ，维护者收到提醒后可以直接检查代码并修复。用蓝研究人员发现漏洞可以直接通过此机制向维护者提交漏洞说明乃至改进意见，大幅度提点网
新的私有上线私有漏洞报告机制就是针对这类问题的解决方案，
私有漏洞报告机制(Private Vulnerability Reporting)是漏洞 GitHub 在 2022 年推出的新功能 ，因为这用通过私有邮件联系 。经过一大段时间的预览后 ，研究人员需要想办法找到维护者的联系方式 ，例如 Reporter
集成和自动化：
1. 与第三方系统集成 ，
原本对于非 GitHub 官方的项目或大型开源组织的项目 ，
向研究人员致谢 ：GitHub 为维护者提供功能 ，
以下是该机制的主要功能 ：
大规模启用 ：公测期间只能在单个存储库上启用漏洞报告机制， 这不仅麻烦 、可以选择不同类型的标签向研究人员致谢 ，现在维护者可以在所有存储库启用该机制 。时间长还可能提前导致漏洞公开导致安全问题 。那可以批量发送节省时间
3. 漏洞警报：任何人都可以通过自动 ping 接受新漏洞报告关注后续的更新 (可以接收通知但无法查看漏洞细节)
有关私有漏洞报告机制的支持文档请查看 ：https://docs.github.com/en/code-security/security-advisories/repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository
