{"meta":{"title":"Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio","intro":"Puede crear una bifurcación privada temporal para colaborar de manera privada en la resolución de una vulnerabilidad de seguridad en su repositorio público.","product":"Seguridad y calidad del código","breadcrumbs":[{"href":"/es/code-security","title":"Seguridad y calidad del código"},{"href":"/es/code-security/tutorials","title":"Tutorials"},{"href":"/es/code-security/tutorials/fix-reported-vulnerabilities","title":"Corrección de vulnerabilidades notificadas"},{"href":"/es/code-security/tutorials/fix-reported-vulnerabilities/collaborate-in-a-fork","title":"Colaborar en una bifurcación"}],"documentType":"article"},"body":"# Colaboración en una bifurcación privada temporal para resolver una vulnerabilidad de seguridad del repositorio\n\nPuede crear una bifurcación privada temporal para colaborar de manera privada en la resolución de una vulnerabilidad de seguridad en su repositorio público.\n\n> \\[!NOTE]\n> Este artículo se aplica a los avisos de seguridad de nivel de repositorio en un repositorio público.\n> Para editar un aviso global en GitHub Advisory Database, consulte [Edición de avisos de seguridad en la base de avisos de GitHub](/es/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/edit-advisory-database).\n\n## Prerrequisitos\n\nAntes de que puedas colaborar en una bifurcación privada temporal, debes crear un borrador de asesoría de seguridad. Para más información, consulta [Creación de un aviso de seguridad de repositorio](/es/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/create-repository-advisory).\n\n## Crear una bifurcación privada temporal\n\nPara garantizar la seguridad de la información sobre vulnerabilidades, las integraciones, entre las que se incluye CI, no pueden acceder a las bifurcaciones privadas temporales.\n\n1. En GitHub, navegue hasta la página principal del repositorio.\n2. En el nombre del repositorio, haga clic en la ** Security and quality** pestaña . Si no puede ver la pestaña \" Security and quality\", seleccione el **** menú desplegable y, a continuación, haga clic en ** Security and quality**.\n3. En la barra lateral de la izquierda, en \"Reporting\", haz clic en ** Advisories**.\n4. En la lista \"Avisos de seguridad\", haz clic en el nombre del aquel en el que quieres crear una bifurcación privada temporal.\n5. Desplázate hasta la parte inferior del formulario de avisos y haz clic en **Iniciar una bifurcación privada temporal**.\n\n \n\n Se crea una bifurcación privada del repositorio y se muestra en la página del aviso.\n\n La convención de nomenclatura de la bifurcación privada es muy similar a la que se usa para avisos en GitHub Advisory Database y sigue este formato: `repo-ghsa-xxxx-xxxx-xxxx`, donde:\n\n * `repo` es el nombre del repositorio. Para mantenerse por debajo del límite de 100 caracteres en los nombres de repositorio, truncamos el nombre del repositorio original en 80 caracteres.\n * `xxxx-xxxx-xxxx` es el identificador único del borrador de aviso de seguridad:\n * `x` es una letra o un número del siguiente conjunto: `23456789cfghjmpqrvwx`.\n * Los números y letras se asignan aleatoriamente.\n * Todas las letras y los números están en minúsculas.\n\nPor ejemplo, si crea una bifurcación privada temporal en un repositorio denominado `octocat-repo` y el identificador generado automáticamente para el borrador del aviso es `GHSA-x854-cvjg-vx26`, la bifurcación temporal se denominará `octocat-repo-ghsa-x854-cvjg-vx26`.\n\nTambién puedes usar la API de REST para crear bifurcaciones privadas temporales. Para obtener más información, consulte [Creación de una bifurcación privada temporal](/es/rest/security-advisories/repository-advisories#create-a-temporary-private-fork) en la documentación de la API de REST.\n\n## Añadir colaboradores a una bifurcación privada temporal\n\nCualquiera con permisos de administrador en una asesoría de seguridad puede añadir colaboradores adicionales a la misma, y estos pueden acceder a la bifurcación privada temporal. Para más información, consulta [Incorporación de un colaborador a un aviso de seguridad de repositorio](/es/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/add-collaborators).\n\n## Agregar cambios a una bifurcación privada temporal\n\nCualquier persona con permisos de escritura para un aviso de seguridad puede colaborar en una revisión confirmando los cambios en una bifurcación privada temporal.\n\n1. En GitHub, navegue hasta la página principal del repositorio.\n2. En el nombre del repositorio, haga clic en la ** Security and quality** pestaña . Si no puede ver la pestaña \" Security and quality\", seleccione el **** menú desplegable y, a continuación, haga clic en ** Security and quality**.\n3. En la barra lateral de la izquierda, en \"Reporting\", haz clic en ** Advisories**.\n4. En la lista \"Avisos de seguridad\", haz clic en el nombre de aquel en el que quieres trabajar.\n5. Puede realizar los cambios en GitHub o localmente:\n\n * Para hacer cambios en GitHub, en \"Colaborar en una revisión\", haga clic en **la bifurcación privada temporal**. Luego, crea una nueva rama y edita los archivos. Para más información, consulta [Administración de ramas dentro del repositorio](/es/pull-requests/how-tos/commit-changes/managing-branches-within-your-repository) y [Editar archivos](/es/repositories/working-with-files/managing-files/editing-files).\n * Para añadir cambios localmente, sigue las instrucciones descritas en \"Clonar y crear una nueva rama\" y \"Haz tus cambios, posteriormente, súbelos\".\n\n \n\n## Crear una solicitud de extracción desde una bifurcación privada temporal\n\nCualquier persona con permisos de escritura para un aviso de seguridad puede crear una solicitud de extracción desde una bifurcación privada temporal.\n\n1. En GitHub, navegue hasta la página principal del repositorio.\n\n2. En el nombre del repositorio, haga clic en la ** Security and quality** pestaña . Si no puede ver la pestaña \" Security and quality\", seleccione el **** menú desplegable y, a continuación, haga clic en ** Security and quality**.\n\n3. En la barra lateral de la izquierda, en \"Reporting\", haz clic en ** Advisories**.\n\n4. En la lista \"Avisos de seguridad\", haz clic en el nombre del aquel en la que quieres crear una solicitud de incorporación de cambios.\n\n5. Desplázate hasta el final del formulario de aviso. A continuación, en \"Colaborar en una revisión\", haga clic en **Comparar y solicitar incorporación de cambios** para crear una solicitud de incorporación de cambios para la rama asociada.\n\n\nLa opción \"Abrir una solicitud de incorporación de cambios\" incluye un encabezado que muestra las ramas que se compararán en una comparación de diferencias de Git de tres puntos cuando se cree la solicitud de incorporación de cambios. Para más información, consulta [Ramas](/es/pull-requests/reference/branches#three-dot-and-two-dot-git-diff-comparisons).\n\n1. Para crear una solicitud de incorporación de cambios que esté lista para revisión, haga clic en **Crear solicitud de incorporación de cambios**.\n Para crear un borrador de una solicitud de incorporación de cambios, use el menú desplegable y seleccione **Crear solicitud de incorporación de cambios de borrador**, y después haga clic en **Solicitud de incorporación de cambios de borrador**. Si eres miembro de una organización, es posible que tengas que solicitar acceso a las solicitudes de extracción en borrador a un propietario de la organización. Consulta [Solicitudes de incorporación de cambios](/es/pull-requests/reference/pull-requests#draft-pull-requests).\n\nNo puedes fusionar solicitudes de fusión individuales en una bifurcación privada temporal. En vez de esto, fusionas todas las solicitudes de extracción al mismo tiempo en la asesoría de seguridad correspondiente. Para obtener más información, consulte [Fusionar cambios en un aviso de seguridad](#merging-changes-in-a-security-advisory).\n\n## Fusionar cambios en una asesoría de seguridad\n\nCualquiera con permisos de administrador en una asesoría de seguridad puede fusionar los cambios en la misma.\n\nNo puedes fusionar solicitudes de fusión individuales en una bifurcación privada temporal. En vez de esto, fusionas todas las solicitudes de extracción al mismo tiempo en la asesoría de seguridad correspondiente.\n\nAntes de que puedas fusionar cambios en una asesoría de seguridad, cada solicitud de extracción abierta en la bifurcación privada temporal debe ser fusionable. Para garantizar la seguridad de la información sobre las vulnerabilidades, las verificaciones de estado no ejecutan solicitudes de extracción en bifurcaciones privadas temporales. Para más información, consulta [Acerca de las ramas protegidas](/es/repositories/configuring-branches-and-merges-in-your-repository/managing-protected-branches/about-protected-branches).\n\nAdemás, no puede haber conflictos de fusión, y GitHub no aplicará ninguna de las reglas de protección que haya configurado para la rama en la que intenta fusionar los cambios.\n\n1. En GitHub, navegue hasta la página principal del repositorio.\n2. En el nombre del repositorio, haga clic en la ** Security and quality** pestaña . Si no puede ver la pestaña \" Security and quality\", seleccione el **** menú desplegable y, a continuación, haga clic en ** Security and quality**.\n3. En la barra lateral de la izquierda, en \"Reporting\", haz clic en ** Advisories**.\n4. En la lista \"Avisos de seguridad\", haz clic en el nombre de aquel que tiene los cambios que quieres fusionar.\n5. Desplázate hasta el final del formulario de aviso. A continuación, en \"Este aviso está listo para combinarse\", haz clic en **Combinar solicitudes de incorporación de cambios** para combinar todas las solicitudes de incorporación de cambios abiertas en la bifurcación privada temporal.\n\n\n\n> \\[!NOTE]\n> Solo puede combinar una solicitud de incorporación de cambios en la rama `main` de una bifurcación privada temporal. Si más de una solicitud de incorporación de cambios tiene como destino la rama `main`, la combinación se bloquea.\n\nDespués de que fusiones cambios en una asesoría de seguridad, puedes publicarla para alertar a tu comunidad sobre las vulnerabilidades de seguridad en versiones previas de tu proyecto. Para más información, consulta [Publicación de un aviso de seguridad de repositorio](/es/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/publish-repository-advisory).\n\n## Lectura adicional\n\n* [Asesorías de seguridad de repositorio](/es/code-security/reference/permissions/repository-security-advisory)\n* [Publicación de un aviso de seguridad de repositorio](/es/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/publish-repository-advisory)"}