我们明确允许安全技术，以及与研究漏洞、恶意软件和漏洞有关的内容。我们理解 GitHub 上的许多安全研究项目是具有善意用途的，并且对安全社区广泛有益。

我们澄清了如何以及何时可以中断正在进行的、利用 GitHub 平台作为漏洞或恶意软件内容交付网络（CDN）的攻击。我们不允许使用 GitHub 来直接支持造成技术损害的非法攻击。

我们在这个政策中直接有一个上诉和恢复程序。我们允许用户对限制其内容或账户访问的决定提出上诉。

我们提出了一种方法，让各方在向 GitHub 报告滥用行为之前可以解决争端。这以建议的形式出现，即利用项目的可选 SECURITY.md 文件来提供联系信息以解决滥用报告。

有网友非常赞同这个举措，认为：“各CVE的PoC或者Exploit在漏洞修复以后开源出来没毛病。”

但是也有网友认为此政策非常危险，认为这个：“恶意软件编译后恶意运行怎么办”“会成为学习编写恶意软件的途径”。

还有用户对这个举措，提出了自己的疑问：“那如何界定是否以安全为目的呢？”“会不会造成开源社区出现病毒木马呢？”

针对GitHub的这项举措，你怎么看呢？

公众号ID：ikanxue

官方微博：看雪安全

商务合作：[email protected]

球分享

球点赞

球在看

戳“阅读原文”一起来充电吧！