{"meta":{"title":"Como relatar de modo privado uma vulnerabilidade de segurança","intro":"Alguns repositórios públicos configuram avisos de segurança para que qualquer pessoa possa relatar vulnerabilidades de segurança de modo direto e privado aos mantenedores.","product":"Qualidade de segurança e código","breadcrumbs":[{"href":"/pt/code-security","title":"Qualidade de segurança e código"},{"href":"/pt/code-security/how-tos","title":"How-tos"},{"href":"/pt/code-security/how-tos/report-and-fix-vulnerabilities","title":"Relatar e corrigir vulnerabilidades"},{"href":"/pt/code-security/how-tos/report-and-fix-vulnerabilities/report-privately","title":"Relatar em particular"}],"documentType":"article"},"body":"# Como relatar de modo privado uma vulnerabilidade de segurança\n\nAlguns repositórios públicos configuram avisos de segurança para que qualquer pessoa possa relatar vulnerabilidades de segurança de modo direto e privado aos mantenedores.\n\nProprietários e administradores de repositórios públicos podem habilitar relatórios de vulnerabilidades privados nos respectivos repositórios. Confira [Como configurar relatórios privados de vulnerabilidades em um repositório](/pt/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/configure-for-a-repository).\n\n> \\[!NOTE]\n>\n> * Se você tiver permissões de administração ou de segurança para um repositório público, não precisará enviar um relatório de vulnerabilidade. Em vez disso, crie um rascunho de aviso de segurança diretamente. Consulte [Criando uma consultoria de segurança do repositório](/pt/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/create-repository-advisory).\n> * O relatório privado de vulnerabilidades é separado do arquivo `SECURITY.md` de um repositório. Você só pode relatar vulnerabilidades privadamente para repositórios em que esse recurso está habilitado e você não precisa seguir as instruções em `SECURITY.md`.\n\nSe um repositório público tiver relatórios de vulnerabilidades privados habilitados, qualquer pessoa poderá enviar um relatório de vulnerabilidade privada para os mantenedores do repositório.\n\nSe o repositório não tiver relatórios de vulnerabilidades privados habilitados, você precisará iniciar o processo de relatório seguindo as instruções na política de segurança do repositório ou criando um problema solicitando aos mantenedores um contato de segurança preferencial. Consulte [Divulgação coordenada de vulnerabilidades de segurança](/pt/code-security/concepts/vulnerability-reporting-and-management/coordinated-disclosure#about-reporting-and-disclosing-vulnerabilities-in-projects-on-github).\n\n1. Em GitHub, acesse a página principal do repositório.\n\n2. No nome do repositório, clique na ** Security and quality** guia. Se você não conseguir ver a guia \" Security and quality\", selecione o **** menu suspenso e clique em ** Security and quality**.\n\n3. Clique em **Relatar uma vulnerabilidade** para abrir o formulário de aviso.\n\n4. Preencha o formulário de detalhes do aviso.\n\n > \\[!TIP]\n > Nesse formulário, somente o título e a descrição são obrigatórios. (No formulário geral de rascunho de aviso de segurança, iniciado pelo mantenedor do repositório, também é necessário especificar o ecossistema.) No entanto, recomendamos que os pesquisadores de segurança forneçam o máximo de informações possível no formulário para que os mantenedores possam tomar uma decisão embasada sobre o relatório enviado. Você pode adotar o modelo usado por nossos pesquisadores de segurança a partir de GitHub Security Lab, que está disponível no [repositório `github/securitylab`](https://github.com/github/securitylab/blob/main/docs/report-template.md).\n\n Para obter mais informações sobre os campos disponíveis e as diretrizes sobre como preencher o formulário, confira [Criando uma consultoria de segurança do repositório](/pt/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/create-repository-advisory) e [Práticas recomendadas para gravar avisos de segurança do repositório](/pt/code-security/tutorials/fix-reported-vulnerabilities/write-security-advisories).\n\n5. Na parte inferior do formulário, clique em **Enviar relatório**.\n GitHub exibirá uma mensagem informando que os mantenedores foram notificados e que você tem um crédito pendente para este aviso de segurança.\n\n > \\[!TIP]\n > Quando o relatório é enviado, GitHub adiciona automaticamente o repórter da vulnerabilidade como colaborador e como um usuário creditado na consultoria proposta.\n\n6. Opcionalmente, clique em **Iniciar um fork privado temporário** se quiser começar a corrigir o problema. Observe que somente o mantenedor do repositório pode mesclar as alterações do fork privado com o repositório pai.\n\n \n\nAs próximas etapas dependem da ação executada pelo mantenedor do repositório. Consulte [Gerenciar vulnerabilidades de segurança relatadas privadamente](/pt/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/manage-vulnerability-reports)."}