{"meta":{"title":"脆弱性レポートと管理の概念","intro":"GitHubの脆弱性レポートと管理に関連する主要な概念について説明します。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/concepts","title":"Concepts"},{"href":"/ja/code-security/concepts/vulnerability-reporting-and-management","title":"脆弱性のレポートと管理"}],"documentType":"subcategory"},"body":"# 脆弱性レポートと管理の概念\n\nGitHubの脆弱性レポートと管理に関連する主要な概念について説明します。\n\n## Links\n\n* [GitHub Advisory データベース](/ja/code-security/concepts/vulnerability-reporting-and-management/github-advisory-database)\n\n  オープンソース パッケージ内の既知のセキュリティ脆弱性とマルウェアを調査して、依存関係のリスクを理解して修復できるようにします。\n\n* [Innersource アドバイザリ](/ja/code-security/concepts/vulnerability-reporting-and-management/innersource-advisories)\n\n  企業は、1 つの企業に対して非公開のアドバイザリを使用して、内部リポジトリに脆弱性を警告し、 Dependabotを使用して自動化された修正プログラムを出荷できます。\n\n* [リポジトリ セキュリティ アドバイザリ](/ja/code-security/concepts/vulnerability-reporting-and-management/repository-security-advisories)\n\n  パブリック リポジトリにおけるセキュリティの脆弱性について、非公開で議論、修正、および情報を共有するには、リポジトリ セキュリティ アドバイザリを使用できます。\n\n* [グローバル セキュリティ アドバイザリ](/ja/code-security/concepts/vulnerability-reporting-and-management/global-security-advisories)\n\n  グローバル セキュリティ アドバイザリとは、オープンソースの世界に影響を与える CVE と GitHub 由来のアドバイザリであり、GitHub Advisory Database に掲載されています。\n\n* [セキュリティ脆弱性の調整された開示](/ja/code-security/concepts/vulnerability-reporting-and-management/coordinated-disclosure)\n\n  脆弱性の開示は、セキュリティの報告者とリポジトリメンテナの調整された取り組みです。\n\n* [コードと依存関係の脆弱性への露出](/ja/code-security/concepts/vulnerability-reporting-and-management/vulnerability-exposure)\n\n  独自のコードとサード パーティの依存関係の脆弱性が組織の全体的なセキュリティの露出にどのように影響するか、およびそのリスクを測定して軽減する方法を理解します。"}