{"meta":{"title":"Privates Melden eines Sicherheitsrisikos","intro":"Bei einigen öffentlichen Repositorys sind die Sicherheitsempfehlungen so konfiguriert, dass jede Person Sicherheitsrisiken direkt und privat an die Maintainer*innen melden kann.","product":"Sicherheit und Codequalität","breadcrumbs":[{"href":"/de/enterprise-cloud@latest/code-security","title":"Sicherheit und Codequalität"},{"href":"/de/enterprise-cloud@latest/code-security/how-tos","title":"How-tos"},{"href":"/de/enterprise-cloud@latest/code-security/how-tos/report-and-fix-vulnerabilities","title":"Melden und Beheben von Sicherheitsrisiken"},{"href":"/de/enterprise-cloud@latest/code-security/how-tos/report-and-fix-vulnerabilities/report-privately","title":"Vertraulich melden"}],"documentType":"article"},"body":"# Privates Melden eines Sicherheitsrisikos\n\nBei einigen öffentlichen Repositorys sind die Sicherheitsempfehlungen so konfiguriert, dass jede Person Sicherheitsrisiken direkt und privat an die Maintainer*innen melden kann.\n\nBesitzer und Administratoren öffentlicher Repositorys können das private Melden von Sicherheitsrisiken für ihre Repositorys aktivieren. Weitere Informationen findest du unter [Konfigurieren der Meldung privater Sicherheitsrisiken für ein Repository](/de/enterprise-cloud@latest/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/configure-for-a-repository).\n\n> \\[!NOTE]\n>\n> * Wenn Sie über Administrator- oder Sicherheitsberechtigungen für ein öffentliches Repository verfügen, müssen Sie keinen Sicherheitsrisikobericht übermitteln. Erstellen Sie stattdessen direkt einen Sicherheitsempfehlungsentwurf. Siehe [Erstellen einer Sicherheitsempfehlung für ein Repository](/de/enterprise-cloud@latest/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/create-repository-advisory).\n> * Private Sicherheitsrisikoberichte sind von der Datei eines Repositorys `SECURITY.md` getrennt. Sie können Sicherheitsrisiken nur privat für Repositorys melden, in denen dieses Feature aktiviert ist, und Sie müssen die Anweisungen `SECURITY.md`nicht befolgen.\n\nWenn ein öffentliches Repository die Meldung über private Sicherheitsrisiken aktiviert hat, kann jeder einen privaten Sicherheitsrisikobericht an die Repository-Betreuer übermitteln.\n\nWenn das Repository keine privaten Sicherheitsrisikoberichte aktiviert hat, müssen Sie den Berichterstellungsprozess initiieren, indem Sie die Anweisungen in der Sicherheitsrichtlinie für das Repository befolgen oder indem Sie ein Problem erstellen, das die Betreuer nach einem bevorzugten Sicherheitskontakt fragt. Siehe [Koordinierte Offenlegung von Sicherheitsrisiken](/de/enterprise-cloud@latest/code-security/concepts/vulnerability-reporting-and-management/coordinated-disclosure#about-reporting-and-disclosing-vulnerabilities-in-projects-on-github).\n\n1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.\n\n2. Klicken Sie unter dem Repositorynamen auf die ** Security and quality** Registerkarte. Wenn die Registerkarte \" Security and quality\" nicht angezeigt wird, wählen Sie das **** Dropdownmenü aus, und klicken Sie dann auf ** Security and quality**.\n\n3. Klicke auf **Sicherheitsrisiko melden**, um das Empfehlungsformular zu öffnen.\n\n4. Fülle das Formular für die Empfehlungsdetails aus.\n\n > \\[!TIP]\n > In diesem Formular sind nur der Titel und die Beschreibung obligatorisch. (Im allgemeinen Entwurf für das Formular für Sicherheitsempfehlungen, das der bzw. die Repository-Maintainer*in initiiert, ist die Angabe eines Ökosystems ebenfalls erforderlich.) Es wird jedoch empfohlen, dass Sicherheitsforscher*innen so viele Informationen wie möglich im Formular angeben, damit die Maintainer\\*innen eine fundierte Entscheidung in Bezug auf die übermittelte Meldung treffen können. Sie können die Vorlage übernehmen, die von unseren Sicherheitsforschern aus dem GitHub Security Lab verwendet wird, das im [`github/securitylab`-Repository](https://github.com/github/securitylab/blob/main/docs/report-template.md) verfügbar ist.\n\n Weitere Informationen zu den verfügbaren Feldern und Leitfäden zum Ausfüllen des Formulars findest du unter [Erstellen einer Sicherheitsempfehlung für ein Repository](/de/enterprise-cloud@latest/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/create-repository-advisory) und [Bewährte Methoden für das Schreiben von Sicherheitshinweisen für Repositorys](/de/enterprise-cloud@latest/code-security/tutorials/fix-reported-vulnerabilities/write-security-advisories).\n\n5. Klicke unten im Formular auf **Meldung übermitteln**.\n GitHub zeigt eine Meldung an, die Ihnen mitteilt, dass die Verantwortlichen benachrichtigt wurden und dass Sie eine ausstehende Gutschrift für diesen Sicherheitshinweis haben.\n\n > \\[!TIP]\n > Wenn der Bericht eingereicht wird, fügt GitHub die Person, die die Sicherheitslücke gemeldet hat, automatisch als Mitwirkenden und als namentlich genannten Benutzer zur vorgeschlagenen Sicherheitsempfehlung hinzu.\n\n6. Klicke optional auf **Mit temporärem privatem Fork beginnen**, wenn du beginnen möchtest, das Problem zu beheben. Beachte, dass nur Repositorymaintainer\\*innen Änderungen aus diesem privaten Fork mit dem übergeordneten Repository zusammenführen können.\n\n \n\nDie nächsten Schritte hängen davon ab, welche Maßnahmen der bzw. die Repository-Maintainer\\*in ergreift. Siehe [Verwalten privat gemeldeter Sicherheitsrisiken](/de/enterprise-cloud@latest/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/manage-vulnerability-reports)."}