权限概述
具有管理员角色的仓库所有者、组织所有者、安全管理员和用户可以：****
- 为仓库创建安全公告。
- 访问仓库的所有安全公告。
- 添加协作者到安全通告。
协作者对安全通告具有写入权限。****
| Action | 写入权限 | 管理员权限 |
|---|---|---|
| 查看安全通告草稿 | ||
| 将协作者添加到安全通告（请参阅 将协作者添加到存储库安全通告） | ||
| 编辑和删除安全通告中的任何评论 | ||
| 在安全公告中创建临时专用分支（请参阅 在临时专用分支中协作以解决存储库安全漏洞） | ||
| 在安全公告中向临时专用分支添加更改（请参阅 在临时专用分支中协作以解决存储库安全漏洞） | ||
| 在临时专用分支中创建拉取请求（请参阅 在临时专用分支中协作以解决存储库安全漏洞） | ||
| 合并安全公告中的更改（请参阅 在临时专用分支中协作以解决存储库安全漏洞） | ||
| 在安全公告中添加和编辑元数据（请参阅 发布存储库安全公告） | ||
| 添加和删除安全公告的积分（请参阅 编辑存储库安全通告） | ||
| 关闭安全通告草稿 | ||
| 发布安全公告（请参阅 发布存储库安全公告） |
具有写入权限的协作者无法创建临时私有派生，但有一个例外：私下报告的漏洞的报告者在其仍是安全通告协作者期间，可以创建一个。 请参阅“私下报告安全漏洞”。
没有对存储库具有写入权限的存储库安全公告协作者无法创建或查看机密评论。 此限制包括私下报告该漏洞的报告者，除非该用户也有写入权限。 请参阅“管理私下报告的安全漏洞”。
全局安全公告的权限差异
与存储库安全公告不同，任何人都可以在 github.com/advisories 参与GitHub Advisory Database全球安全公告。 对全局公告的编辑不会改变或影响公告在存储库中的显示方式。 请参阅“在 GitHub Advisory Database 中编辑安全公告”。