GitHub 现在允许研究人员私下向项目维护者报告安全漏洞
2023-4-26 15:14:10 Author: hackernews.cc(查看原文) 阅读量:18 收藏

可用

GitHub宣布正式上线提供私人漏洞报告功能,以便研究人员和更广泛的公众可以私下报告漏洞。有了这个功能,研究人员可以在不公开披露弱点的情况下报告漏洞。这确保了恶意行为者不会在修复措施发布之前利用这些漏洞。

TbwCmZdIKBkeDs_noop

私人漏洞报告首先在GitHub Universe 2022年作为公开测试版提供。从那时起,30000个组织的维护者已经在超过180,000个存储库中启用了该功能。GitHub表示,这种私人报告机制启动以来,已经收到了超过1000份报告。

随着GitHub将这一功能晋升为普遍可用,它还增加了几个新功能。第一个改进让维护者可以在其组织中的所有仓库上启用该功能,而不是一次只启用一个仓库。维护者还可以为那些帮助发现问题的人指定一个类型,一些类型包括分析员、发现者、赞助者等等。

最后,还有一个新的版本库安全顾问的API,方便与第三方系统的整合,自动提交,和漏洞警报。希望随着这一功能的普及,开源项目会变得更安全一些。


转自 cnBeta,原文链接:https://www.toutiao.com/article/7223979662970946105/

封面来源于网络,如有侵权请联系删除


文章来源: https://hackernews.cc/archives/43802
如有侵权请联系:admin#unsafe.sh