GitHub özel güvenlik açığı bildirimlerine yapılandırılmış form ekledi
GitHub'da özel güvenlik açığı bildirimleri, yeniden üretilebilir kavram kanıtı da isteyen yapılandırılmış bir formla gönderilebiliyor. Özellik, özel bildirimlerin etkin olduğu herkese açık depolarda GitHub Free, GitHub Pro, GitHub Team ve GitHub Enterprise Cloud'da kullanılabiliyor.
Kaynak: GitHub changelog'u (yeni sekmede açılır)Aynı türden en yeni kayıt: GitHub'da pull request sınırlarına muafiyet kuralları geldi ·Ne değişti?
- Varsayılan formda bildirim gönderenlerin özet, ayrıntılar, en az 150 karakterlik kavram kanıtı ve etki alanlarını doldurması gerekiyor; yanıtlar öneri açıklamasında birleştiriliyor.
- Depo sahipleri .github/VULNERABILITY_REPORT.yml dosyasıyla formu özelleştirebiliyor; kuruluş veya hesap düzeyindeki .github deposuna eklenen form, sahip olunan tüm depolara uygulanabiliyor.
- Bildirim gönderenlerden CWE seçmeleri istenebiliyor; kuruluş ve kurumsal hesap sahipleri bu ayarı bir politikayla zorunlu kılabiliyor.
- Güvenlik politikası olan depolarda bildirim formunda SECURITY.md dosyasına bağlantı gösteriliyor; bildirim gönderenler yapay zekâ yardımı kullandıklarını da belirtebiliyor.
- Özel form kullanan depolara REST API üzerinden gönderilen bildirimlerin forma uyması gerekiyor; varsayılan form API için zorunlu değil ve mevcut entegrasyonlar çalışmaya devam ediyor.
Kimleri etkiliyor?
- Özel güvenlik açığı bildirimi gönderenler
- Özel güvenlik açığı bildirimleri etkin olan herkese açık depoların sahipleri
Neden önemli?
Özel form kullanan depolarda REST API bildirimleri bu forma uymalı; varsayılan form API için zorunlu olmadığından mevcut entegrasyonlar çalışmaya devam ediyor.
Bağlam · GitHub'ın kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 18 değişiklik
- Aynı türden önceki
- GitHub Actions saklama ayarı kontrolleri ve durumları kapsıyor · bu kayıtla aynı gün (1 Ekim 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 4 değişiklik
- Tespit
- duyurudan 55 dakika sonra
Künye
- Ürün
- GitHub · Geliştirici Araçları
- Değişiklik tarihi
- 01.10.2026 22:57 TSİ
- Tespit
- 01.10.2026 23:52 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitHub changelog'u (yeni sekmede açılır)github.blog/changelog/2026-10-01-structured-forms-for-private-vulnerability-reports
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- 7D398KT3DM