参与安全活动的最佳做法

了解如何成功参与安全活动，以及参与安全活动如何为你的职业发展和代码带来益处。

谁可以使用此功能？

具有写入访问权限的用户

启用了 GitHub Code Security 的 GitHub Team 或 GitHub Enterprise Cloud 上的组织

安全活动是在存储库的默认分支中检测到的一组安全警报，由组织所有者或安全管理员选择进行修正。

可通过修复某个安全活动中包含的一个或多个警报来参与活动。

除了有利于解决组织代码库中的重要安全问题外，与修复仓库中的其他警报相比，安全活动中的警报还有多种其他好处。

采用一些关键最佳做法可帮助你成功参与活动。

要接收有关参考中安全活动的电子邮件更新，请确保：

打开带有一条或多条活动警报的仓库的“Security”选项卡时，视图边栏会显示活动名称****。单击活动名称可查看活动中包含的警报列表，以及有关活动进展的摘要信息。

某些活动会为每个仓库自动创建 GitHub Issues，其中包含活动负责人、联系 URL 和截止日期等信息。

你可以将此议题作为日常工作流的一部分，来规划并跟踪活动，例如：

安全团队可以在参与活动之前为你提供特定的培训，以便你能够处理活动中包含的警报。

如果没有提供正式的培训计划，可以请求活动经理共享有关以下方面的信息：

此外，还有一些外部资源可以帮助你了解常见的安全问题：

修复活动中的安全警报时，将相似的安全警报分组处理可以帮助你：更深入地理解底层问题，提高解决该类警报的信心与效率，简化后续警报修复过程并加快修复速度。

如果警报包含在活动中，Copilot Autofix 会自动被触发，并在可能的情况下自动生成修复建议。你可以提交建议的修复，以解决该警报，然后验证修复后的代码库是否仍然通过持续集成测试 (CI)。请参阅“修复安全活动中的警报”。

你可以向 Copilot Chat 提问，获取关于漏洞理解、修复建议以及如何测试修复是否全面的帮助。若要访问 Copilot Chat，请导航到 https://github.com/copilot。

或者，在查看某个具体警报时，单击页面右上角的 Copilot Chat 图标 ()，打开聊天窗口，然后直接询问 Copilot 有关该警报的问题。

例如：

Text

Explain how this alert introduces a vulnerability into the code.


Explain how this alert introduces a vulnerability into the code.

如果你尚未通过组织或企业获得 Copilot Chat 的使用权限，可注册 GitHub Copilot 免费版。有关详细信息，请参阅“开始使用 Copilot 计划”。

安全活动通常会包含一个联系 URL，可能链接至活动负责人、开放论坛（例如 GitHub 讨论区）或提供相关资源的网站。应使用此空间来询问有关活动或特定警报的问题、查找有用的资源以及进行知识分享。

查找练习方式 URL：