초안 보안 권고의 잠금 및 해제 기능
저장소 관리자가 초안 보안 권고와 비공개 취약점 보고를 잠가 협업자의 편집을 막을 수 있게 됐습니다.
교안에 영향
이제 draft repository security advisories는 협업자가 직접 편집할 수 없으므로, 예전 안내의 편집 가능 설명은 맞지 않습니다.
요약
- 저장소 관리자가 draft repository security advisories와 private vulnerability reports를 잠글 수 있게 됐습니다. - 잠금 상태에서는 관리자만 advisory content와 metadata를 수정할 수 있고, 협업자는 댓글로만 참여할 수 있습니다. - Lock advisory 메뉴로 초안 권고를 잠그거나 다시 해제할 수 있습니다. - private vulnerability reports의 triage와 publication 과정에서 기록의 무결성을 더 잘 유지할 수 있습니다.
바뀐 것
새 기능
- Repository administrators가 draft repository security advisories와 private vulnerability reports를 잠글 수 있습니다.
- 잠금 상태에서는 관리자만 advisory content와 metadata를 변경할 수 있고, 협업자는 댓글로만 참여할 수 있습니다.
- advisory actions 메뉴의 Lock advisory로 초안 advisory를 lock 또는 unlock 할 수 있습니다.
개선
- private vulnerability reports의 triage와 publication 과정에서 기록의 무결성과 변경 통제를 강화했습니다.