Confidential issues · Gitlab 中文文檔

# Confidential issues > 原文：[https://docs.gitlab.com/ee/user/project/issues/confidential_issues.html](https://docs.gitlab.com/ee/user/project/issues/confidential_issues.html) * [Making an issue confidential](#making-an-issue-confidential) * [Modifying issue confidentiality](#modifying-issue-confidentiality) * [Indications of a confidential issue](#indications-of-a-confidential-issue) * [Permissions and access to confidential issues](#permissions-and-access-to-confidential-issues) * [Merge Requests for Confidential Issues](#merge-requests-for-confidential-issues) * [How it works](#how-it-works) # Confidential issues[](#confidential-issues "Permalink") 在 GitLab 8.6 中[引入](https://gitlab.com/gitlab-org/gitlab-foss/-/merge_requests/3282) . 機密性問題是僅對具有[足夠權限](#permissions-and-access-to-confidential-issues)的項目成員可見的問題. 開源項目和公司都可以使用機密問題來使安全漏洞不公開或防止意外泄漏. ## Making an issue confidential[](#making-an-issue-confidential "Permalink") 您可以在創建問題或編輯現有問題的過程中將其保密. 創建新問題時，可以在文本區域下方的復選框中將問題標記為機密. 選中該框，然后點擊" **提交問題"**按鈕以創建問題. 對于現有問題，請對其進行編輯，選中機密復選框，然后點擊**保存更改** . [![Creating a new confidential issue](https://img.kancloud.cn/67/ed/67ed24122726bc18923429810423c017_776x353.png)](img/confidential_issues_create.png) ## Modifying issue confidentiality[](#modifying-issue-confidentiality "Permalink") 有兩種方法可以更改問題的機密性. 第一種方法是編輯問題并標記/取消標記機密復選框. 保存問題后，它將更改問題的機密性. 第二種方法是在邊欄中找到"保密性"部分，然后單擊" **編輯"** . 應該會出現一個彈出窗口，并為您提供打開或關閉機密性的選項. | 關閉機密性 | Turn on confidentiality | | --- | --- | | [![Turn off confidentiality](https://img.kancloud.cn/6b/90/6b902b6eb95dfd4ddcce2dcc310d7fc4_278x229.png)](img/turn_off_confidentiality.png) | [![Turn on confidentiality](https://img.kancloud.cn/87/04/8704c551d92864ccf904d8374be54d98_279x251.png)](img/turn_on_confidentiality.png) | 系統注釋在問題注釋中指出了從常規到機密（反之亦然）的每項更改. [![Confidential issues system notes](https://img.kancloud.cn/8e/e2/8ee28be059aa70e242ad4964379de990_671x116.png)](img/confidential_issues_system_notes.png) ## Indications of a confidential issue[](#indications-of-a-confidential-issue "Permalink") > **注意：**如果您沒有[足夠的權限](#permissions-and-access-to-confidential-issues) ，您將根本看不到機密問題. 有幾件事在視覺上將機密問題與常規問題分開. 在問題索引頁面視圖中，您可以在標記為機密的問題旁邊看到斜線圖標. [![Confidential issues index page](https://img.kancloud.cn/32/86/3286da54825a42ba67f2a67975e73c11_590x300.png)](img/confidential_issues_index_page.png) * * * 同樣，在問題內部，您可以在問題編號旁邊看到斜線圖標，但在注釋區域中也有一個指示符，表明您正在評論的問題是機密的. [![Confidential issue page](https://img.kancloud.cn/c2/a6/c2a62de380536b6d5ada5c13850de79c_697x500.png)](img/confidential_issues_issue_page.png) 側邊欄上還有一個指示保密性的指示器. | 機密問題 | 非機密問題 | | --- | --- | | [![Sidebar confidential issue](https://img.kancloud.cn/86/d6/86d62f9c56836817befcf837c831ddd5_280x72.png)](img/sidebar_confidential_issue.png) | [![Sidebar not confidential issue](https://img.kancloud.cn/11/7a/117a440e3a8fe23cc38c2deaca737599_273x71.png)](img/sidebar_not_confidential_issue.png) | ## Permissions and access to confidential issues[](#permissions-and-access-to-confidential-issues "Permalink") 對于機密問題，有兩種級別的訪問權限. 一般規則是，機密問題僅對具有[Reporter 訪問權限](../../permissions.html#project-members-permissions)的項目成員可見. 但是，來賓用戶也可以創建機密問題，但只能查看他們自己創建的問題. 對于非特權用戶，機密問題也隱藏在搜索結果中. 例如，這是具有"維護者"和"訪客"訪問權限的用戶分別在項目的搜索結果中看到的內容. | 維護者訪問 | 來賓訪問 | | --- | --- | | [![Confidential issues search master](https://img.kancloud.cn/ae/60/ae60a1859472d55f68c073dc02930e11_835x404.png)](img/confidential_issues_search_master.png) | [![Confidential issues search guest](https://img.kancloud.cn/43/92/439284511f82b612deb9459c96620a45_769x223.png)](img/confidential_issues_search_guest.png) | ## Merge Requests for Confidential Issues[](#merge-requests-for-confidential-issues "Permalink") 在 GitLab 12.1 中[引入](https://gitlab.com/gitlab-org/gitlab-foss/-/issues/58583) . 為了幫助防止機密信息在解決機密問題的過程中從公共項目中泄露，可以通過創建私有派生的合并請求來解決機密問題. 創建的合并請求將針對私有派生的默認分支，而不是公共上游項目的默認分支. 這樣可以防止合并請求，分支和提交進入公共存儲庫，以及過早地泄露機密信息. 當準備好將機密提交公開時，可以通過打開從私有派生到公共上游項目的合并請求來完成. **最佳實踐：**如果您在原始上游的同一組或子組中創建了一個長期的私有派生，則具有開發者成員身份的公共項目的所有用戶在私有項目中也將具有相同的權限. 這樣，所有有權查看機密問題的開發人員都將擁有簡化的工作流程來解決這些問題. ### How it works[](#how-it-works "Permalink") 關于機密問題，" **創建機密合并請求"**按鈕可用. 單擊它會打開一個下拉列表，您可以在其中選擇**創建機密合并請求和分支**或**創建分支** ： | 創建機密合并請求 | 創建分支 | | --- | --- | | [![Create Confidential Merge Request Dropdown](https://img.kancloud.cn/07/1e/071eade5a93939ba611deed653ef5242_616x1192.png)](img/confidential_mr_dropdown_v12_1.png) | [![Create Confidential Branch Dropdown](https://img.kancloud.cn/64/d6/64d6be08c7c3bbcfb5d26b64f8dad89f_612x1192.png)](img/confidential_mr_branch_dropdown_v12_1.png) | **項目**下拉列表包括用戶所屬的私有派生列表，至少是開發人員，并且合并請求已啟用. 每當" **分支名稱"**和" **源（分支或標記）"**字段更改時，將檢查目標或源分支的可用性. 兩個分支都應在所選的私有派生中可用. 通過單擊**創建機密合并請求**按鈕，GitLab 將在私有分支中創建分支和合并請求. 當選擇**Create branch 時** ，GitLab 將僅創建分支. 在私有分支中創建分支后，開發人員現在可以將代碼推送到該分支以解決機密問題.