В GitHub advisories появились комментарии только для мейнтейнеров
В GitHub advisories появились комментарии только для мейнтейнеров Если принимаете уязвимости через GitHub и всё ещё обсуждаете спорные репорты в Telegram — проверьте новый режим в security advisory: конфиденциальный комментарий видят только мейнтейнеры с доступом на запись, репортёр не получит ни текст, ни пуш. Перед отправкой отметьте Confidential под полем — реплика останется в таймлайне advisory, а не в отдельном чате. Просмотры попадают в журнал аудита; после публикации комментарий нельзя сделать публичным или наоборот. GraphQL отдаёт такие комментарии в интеграциях, REST — нет. Работает на публичных репо с private vulnerability reporting, тарифы Free через Enterprise Cloud.
7 просмотров