GitHub Security Lab

GitHub Security Lab

GitHub官方的安全研究实验室，致力于提升开源软件的安全性。

• 核心职能：发现、研究并协调披露开源项目中的安全漏洞。
• 主要产出：发布带有GHSL编号的安全公告，详细描述漏洞细节、影响和修复方案。
• 典型内容：如本次关于NocoDB的存储型XSS漏洞（GHSL-2026-030，CVE-2026-28401）的完整披露报告。
• 目标：通过负责任的漏洞披露和工具（如CodeQL）帮助开发者构建更安全的软件。