RealFeedApp Curl veröffentlicht Sicherheitsberichte öffentlich
Curl ändert seine Politik, indem es Schwachstellen mit niedriger bis mittlerer Priorität in den öffentlichen Issue-Tracker statt in private Kanäle überträgt. Dies soll den Druck auf Open-Source-Projekte durch eine Reduzierung der Berichterstattung verringern.
- Bereich
- Computersicherheit
- Was gemacht wurde
- Curl hat angekündigt, dass Sicherheitslücken mit niedriger bis mittlerer Schweregrad öffentlich im Issue-Tracker gemeldet werden sollen, anstatt privat zu bleiben. Dies bedeutet, dass diese Fehler wie normale Bugs behandelt werden, anstatt einem besonderen Schutzstatus zu unterliegen.
- Warum es wichtig ist
- Dies soll helfen, die Überflutung von Sicherheitsberichten in Open-Source-Projekten zu reduzieren und den Druck auf die Entwickler zu nehmen.
#curl#vulnerability disclosure#open source#security policy#issue tracker
