GitHub Security Lab

GitHub Security Lab

GitHub官方的安全研究部门，主要职能包括：

• 安全研究：对开源软件进行安全审计，发现漏洞。
• 协调披露：发布GHSL系列安全公告，协调漏洞修复流程。
• 工具开发：开发和维护CodeQL等代码安全分析工具。
• 资源提供：为开源社区和企业提供安全最佳实践、博客和活动资源。