{"meta":{"title":"一時的なプライベート フォークで、リポジトリのセキュリティ脆弱性を解決するためにコラボレートする","intro":"パブリック リポジトリにおけるセキュリティ脆弱性の修正について非公開でコラボレートするため、一時的なプライベートフォークを作成できます。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/tutorials","title":"Tutorials"},{"href":"/ja/code-security/tutorials/fix-reported-vulnerabilities","title":"報告された脆弱性を修正する"},{"href":"/ja/code-security/tutorials/fix-reported-vulnerabilities/collaborate-in-a-fork","title":"フォーク内で共同作業する"}],"documentType":"article"},"body":"# 一時的なプライベート フォークで、リポジトリのセキュリティ脆弱性を解決するためにコラボレートする\n\nパブリック リポジトリにおけるセキュリティ脆弱性の修正について非公開でコラボレートするため、一時的なプライベートフォークを作成できます。\n\n> \\[!NOTE]\n> この記事は、パブリック リポジトリのリポジトリ レベルのセキュリティ アドバイザリに適用されます。\n> GitHub Advisory Databaseでグローバル アドバイザリを編集するには、[GitHub Advisory Database でのセキュリティ アドバイザリの編集](/ja/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/edit-advisory-database) を参照してください。\n\n## \\[前提条件]\n\n一時的なプライベートフォークでコラボレートする前に、ドラフトのセキュリティアドバイザリを作成する必要があります。 詳しくは、「[リポジトリ セキュリティ アドバイザリの作成](/ja/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/create-repository-advisory)」をご覧ください。\n\n## 一時的なプライベートフォークを作成する\n\n脆弱性についての情報を保護するため、CI を含むインテグレーションは、一時的なプライベートフォークにアクセスできません。\n\n1. GitHub で、リポジトリのメイン ページに移動します。\n2. リポジトリ名の下にある \\[ ** Security and quality** ] タブをクリックします。\\[ Security and quality] タブが表示されない場合は、 **** ドロップダウン メニューを選択し、\\[ ** Security and quality**] をクリックします。\n3. 左側のサイドバーの \\[Reporting] で、** \\[Advisories]** をクリックします。\n4. \\[セキュリティ アドバイザリ] の一覧で、一時的なプライベート フォークを作成するセキュリティ アドバイザリの名前をクリックします。\n5. アドバイザリ フォームの一番下までスクロールし、 **\\[一時的なプライベート フォークを開始する]** をクリックします。\n\n ![フォームの \\[プライベートのパッチで共同作業する\\] 領域のスクリーンショット。 \\[一時的なプライベート フォークを開始する\\] ボタンが、濃いオレンジ色で囲まれています。](/assets/images/help/security/new-temporary-private-fork-button.png)\n\n リポジトリのプライベート フォークが作成され、アドバイザリ ページに表示されます。\n\n プライベート フォークの名前付け規則は、 GitHub Advisory Database のアドバイザリに使用される規則とよく似ています。 `repo-ghsa-xxxx-xxxx-xxxx`、次の形式に従います。\n\n * `repo` は、リポジトリの名前です。 リポジトリ名の文字数制限である 100 文字を超えないようにするには、元のリポジトリの名前を 80 文字に切り捨てます。\n * `xxxx-xxxx-xxxx` は、ドラフト セキュリティ アドバイザリの一意識別子です:\n * `x` はセット `23456789cfghjmpqrvwx` からの文字または数字です。\n * 数字と文字はランダムに割り当てられます。\n * すべての文字と数字は、小文字です。\n\nたとえば、`octocat-repo` というリポジトリに一時的なプライベート フォークを作成し、ドラフト アドバイザリに対して自動的に生成された ID が `GHSA-x854-cvjg-vx26` である場合、その一時的なフォークは `octocat-repo-ghsa-x854-cvjg-vx26` という名前になります。\n\nREST API を使用しても、一時的なプライベート フォークを作成できます。 詳細については、REST API ドキュメントの[「一時的なプロバイダー フォークを作成する」](/ja/rest/security-advisories/repository-advisories#create-a-temporary-private-fork)を参照してください。\n\n## 一時的なプライベートフォークにコラボレータを追加する\n\nセキュリティアドバイザリの管理者権限を持つユーザは、セキュリティアドバイザリにコラボレータを追加でき、セキュリティアドバイザリのコラボレータは一時的なプライベートフォークにアクセスできます。 詳しくは、「[リポジトリ セキュリティ アドバイザリへのコラボレータの追加](/ja/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/add-collaborators)」をご覧ください。\n\n## 一時的なプライベートフォークに変更を追加する\n\nセキュリティ アドバイザリに対する書き込みアクセス許可があるユーザーなら誰でも、一時的なプライベート フォークに変更をコミットすることで、パッチに関する共同作業を行うことができます。\n\n1. GitHub で、リポジトリのメイン ページに移動します。\n2. リポジトリ名の下にある \\[ ** Security and quality** ] タブをクリックします。\\[ Security and quality] タブが表示されない場合は、 **** ドロップダウン メニューを選択し、\\[ ** Security and quality**] をクリックします。\n3. 左側のサイドバーの \\[Reporting] で、** \\[Advisories]** をクリックします。\n4. \\[セキュリティアドバイザリ] の一覧で、作業するセキュリティ アドバイザリの名前をクリックします。\n5. GitHubまたはローカルで変更を行うことができます。\n\n * GitHubで変更を加える場合は、\\[修正プログラムで共同作業] で、**一時的なプライベート フォークを**クリックします。 そして、新しいブランチを作成し、ファイルを編集します。 詳細については、「[リポジトリ内のブランチの管理](/ja/pull-requests/how-tos/commit-changes/managing-branches-within-your-repository)」および「[ファイルを編集する](/ja/repositories/working-with-files/managing-files/editing-files)」を参照してください。\n * ローカルで変更を追加するには、「クローンを作成して新しいブランチを作成する」および「変更を加えてからプッシュする」の手順に従ってください。\n\n ![ドラフト セキュリティ アドバイザリの \\[パッチで共同作業する\\] 領域のスクリーンショット。 \\[一時的なプライベート フォーク\\] リンクが濃いオレンジ色で囲まれています。](/assets/images/help/security/add-changes-to-this-advisory-box.png)\n\n## 一時的なプライベートフォークからプルリクエストを作成する\n\nセキュリティアドバイザリに対する書き込み権限があるユーザなら誰でも、一時的なプライベートフォークからプルリクエストを作成できます。\n\n1. GitHub で、リポジトリのメイン ページに移動します。\n\n2. リポジトリ名の下にある \\[ ** Security and quality** ] タブをクリックします。\\[ Security and quality] タブが表示されない場合は、 **** ドロップダウン メニューを選択し、\\[ ** Security and quality**] をクリックします。\n\n3. 左側のサイドバーの \\[Reporting] で、** \\[Advisories]** をクリックします。\n\n4. \\[セキュリティ アドバイザリ] の一覧で、pull request を作成するセキュリティ アドバイザリの名前をクリックします。\n\n5. アドバイザリ フォームの一番下までスクロールします。 次に、\\[パッチで共同作業する] の下にある **\\[比較 & pull request]** をクリックして、関連付けられているブランチの pull request を作成します。\n\n![ドラフト セキュリティ アドバイザリの \\[パッチで共同作業する\\] 領域のスクリーンショット。 \\[比較 & pull request\\] ボタンが濃いオレンジ色で囲まれています。](/assets/images/help/security/security-advisory-compare-and-pr.png)\n\\[pull request を開く] には、pull request の作成時に 3 点の Git 差分比較で比較されるブランチを示すヘッダーが含まれています。 詳しくは、「[支店](/ja/pull-requests/reference/branches#three-dot-and-two-dot-git-diff-comparisons)」をご覧ください。\n\n1. レビューの準備が完了している pull request を作成するには、 **\\[pull request の作成]** をクリックします。\n ドラフトの pull request を作成するには、ドロップダウンを使用して、 **\\[ドラフトの pull request の作成]** を選択し、 **\\[ドラフトの pull request]** をクリックします。 組織のメンバーである場合は、組織の所有者から下書きプル要求へのアクセスを要求することが必要になることがあります。 「[Pull Request](/ja/pull-requests/reference/pull-requests#draft-pull-requests)」をご覧ください。\n\n一時的なプライベートフォーク内では、個々のプルリクエストをマージすることはできません。 その代わりに、対応するセキュリティアドバイザリ中ですべてのオープンなプルリクエストを一度にマージしてください。 詳細については、「[セキュリティアドバイザリで変更をマージする](#merging-changes-in-a-security-advisory)」を参照してください。\n\n## 変更をセキュリティアドバイザリにマージする\n\nセキュリティアドバイザリに対する管理者権限があるユーザなら誰でも、セキュリティアドバイザリに変更をマージできます。\n\n一時的なプライベートフォーク内では、個々のプルリクエストをマージすることはできません。 その代わりに、対応するセキュリティアドバイザリ中ですべてのオープンなプルリクエストを一度にマージしてください。\n\nセキュリティアドバイザリの変更をマージするには、一時的なプライベートフォークにあるすべてのオープンされたプルリクエストがマージできる必要があります。 脆弱性についての情報を保護するため、一時的なプライベートフォークにあるプルリクエストに対しては、ステータスチェックは実行されません。 詳しくは、「[保護されたブランチについて](/ja/repositories/configuring-branches-and-merges-in-your-repository/managing-protected-branches/about-protected-branches)」をご覧ください。\n\nさらに、マージの競合は発生せず、GitHub は、変更をマージしようとしているブランチに対して設定されている保護ルールを一切適用しません。\n\n1. GitHub で、リポジトリのメイン ページに移動します。\n2. リポジトリ名の下にある \\[ ** Security and quality** ] タブをクリックします。\\[ Security and quality] タブが表示されない場合は、 **** ドロップダウン メニューを選択し、\\[ ** Security and quality**] をクリックします。\n3. 左側のサイドバーの \\[Reporting] で、** \\[Advisories]** をクリックします。\n4. \\[セキュリティアドバイザリ] の一覧で、マージする変更が含まれるセキュリティ アドバイザリの名前をクリックします。\n5. アドバイザリ フォームの一番下までスクロールします。 次に、\\[このアドバイザリはマージする準備ができている] の下にある **\\[pull request のマージ]** をクリックして、一時的なプライベート フォーク内のすべての開いている pull request をマージします。\n\n![ドラフト セキュリティ アドバイザリの \\[パッチで共同作業する\\] 領域のスクリーンショット。 \\[pull request のマージ\\] ボタンが濃いオレンジ色で囲まれています。](/assets/images/help/security/merge-pull-requests-button.png)\n\n> \\[!NOTE]\n> 一時的なプライベート フォークの `main` ブランチにマージできる pull request は 1 つのみです。\n> `main` ブランチを対象とする pull request が複数ある場合、マージはブロックされます。\n\nセキュリティアドバイザリの変更をマージした後は、プロジェクトの以前のバージョンにある脆弱性についてコミュニティにアラートするため、セキュリティアドバイザリを公開できます。 詳しくは、「[リポジトリ セキュリティ アドバイザリの公開](/ja/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/publish-repository-advisory)」をご覧ください。\n\n## 詳細については、次を参照してください。\n\n* [リポジトリ セキュリティ アドバイザリ](/ja/code-security/reference/permissions/repository-security-advisory)\n* [リポジトリ セキュリティ アドバイザリの公開](/ja/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/publish-repository-advisory)"}