Github中项目的公开漏洞合集

前言

最近在搜CVE的时候，意外发现了GitHub Security Advisories。
可能对一些人来说，已经是老东西了。但我还是第一次见到。
觉得挺好用的，就分享出来。

GitHub Security Advisories

GitHub Security Advisories 是 GitHub 提供的一项重要功能，用于帮助开发者和项目维护者管理和披露软件项目中的安全漏洞，覆盖的语言包含Java、Go、Python、Rust、Swift、Php等。

相当于是一个Github中项目的公开漏洞合集。

URL地址：https://github.com/advisories
Github advisories的介绍：https://docs.github.com/zh/code-security/security-advisories/working-with-global-security-advisories-from-the-github-advisory-database/about-the-github-advisory-database

使用

比如我们想搜索某个项目的漏洞，就可以在搜索框输入项目的名称。

比如 vitejs/vite
https://github.com/advisories?query=vitejs%2Fvite

然后其中就可能存在相关的漏洞和补丁信息

方便我们去验证漏洞，搜索Poc。

其他类似的

• https://github.com/trickest/cve
• https://github.com/CVEProject/cvelist
• https://github.com/cisagov/vulnrichment
• https://github.com/github/advisory-database