漏洞报告和管理的概念

GitHub Advisory Database 包含已知安全漏洞和恶意软件列表，分为三类：GitHub 审核的通告、未审核的通告和恶意软件通告。

全球安全公告包括影响开源领域的 CVE 和 GitHub 原创公告，这些公告位于 GitHub Advisory Database 中。

了解你自己的代码和第三方依赖项中的漏洞如何对组织的整体安全风险以及如何衡量和降低风险造成影响。