Allow collaborators to withdraw or reject CVE IDs

Currently this bot can automatically assigns CVE IDs to GHSAs through the CVE API. However, sometimes a GHSA report is rejected by core developers or withdrawn by the reporter. In this case we need a way for the bot to be instructed to "withdraw" a CVE ID. Today that's done manually exclusively by CVE admins.

To enable any collaborators to reject a CVE ID (which is a

• Create a phrase that instructs the bot to reject the CVE ID (@psrt-ghsa-bot reject <CVE ID>?)
• Anyone in the collaborators list (python/psrt and collaborating_users, and _teams) can use the above phrase to trigger a CVE ID rejection.
• Must not work if the CVE ID has been published or if the GHSA is still open.

This requires the bot to be able to get a list of comments in a GHSA to take commands.

Inizia individuando la gestione dei commenti GitHub del bot e la sua integrazione con la CVE/GHSA API. Traccia come sono attualmente rappresentati i collaboratori, l'appartenenza ai team, la cronologia dei commenti, lo stato di pubblicazione e lo stato di GHSA. Il lavoro è completato quando un collaboratore autorizzato può eseguire il comando di rifiuto solo per un CVE non pubblicato collegato a una GHSA chiusa, mentre i casi non autorizzati, pubblicati o aperti vengono rifiutati in modo sicuro.