GitHub tilføjer fortrolige kommentarer til sikkerhedssager
GitHub introducerede den 2. oktober 2026 fortrolige kommentarer i repository security advisories. Funktionen giver softwareteams et særskilt sted til intern koordinering i en sikkerhedssag.
Adgangen følger aktuelle skriverettigheder
Fortrolige kommentarer kan kun ses af personer med skriveadgang til repositoryet. Rapportører og inviterede samarbejdspartnere uden denne adgang kan hverken se dem eller modtage notifikationer om dem. Mister en person skriveadgangen, forsvinder også læseadgangen til kommentarerne.
Visninger registreres i auditloggen. Funktionen gælder offentlige repositories med privat sårbarhedsrapportering aktiveret på GitHub Free, Pro, Team og Enterprise Cloud.
- GitHub: Confidential advisory comments Publiceret
Kommentartypen vælges før afsendelse
En kommentar kan ikke bagefter skiftes mellem fortrolig og almindelig. Fortrolige kommentarer understøttes i GraphQL, men returneres ikke af REST-APIet.
For teams med egen sagsvisning er API-forskellen vigtig. Undersøg, hvilket datagrundlag visningen faktisk henter, før I bruger den som samlet overblik over undersøgelsen.
- GitHub: Confidential advisory comments Publiceret
Gør intern koordinering konkret
Min anbefaling er at bruge interne noter til næste undersøgelsesskridt, ansvar og åbne spørgsmål. Skriv tydeligt, hvad der er observeret, og hvad der endnu kun er en forklaring, som skal afprøves.
Et tænkt eksempel er en rapport, der kun kan genskabes i én opsætning. Den interne note kan udpege den næste afprøvning, mens den fælles dialog efterspørger de nødvendige supplerende oplysninger.
Bevar en forståelig dialog med rapportøren
Et internt notat erstatter ikke en relevant tilbagemelding i den dialog, rapportøren kan se. Udpeg derfor også en ansvarlig for at samle bekræftede oplysninger og formulere næste status.
Artiklen omhandler offentlig produktdokumentation og ingen konkret sikkerhedssag. Vi har ikke testet adgangsmodellen. Anvendelsen bør kontrolleres med de faktiske roller i jeres egen opsætning, før følsomme undersøgelsesdetaljer placeres der.