GitHub Security Lab

GitHub Security Lab

GitHub Security Lab 是一个专注于开源软件安全的平台，旨在通过社区协作大规模提升开源生态系统的安全性，使包括企业在内的所有用户受益。

主要资源与服务：

• CodeQL Wall of Fame：展示使用CodeQL在开源项目中发现的漏洞案例。
• Advisory Database：免费开源的漏洞数据库，帮助理解并修复所用开源项目的潜在安全问题。
• 安全实践指南：提供如保护GitHub Actions工作流等主题的最佳实践和安全知识分享。