Отчёты о низкой и средней уязвимости Curl теперь публикуются открыто
Проект Curl изменил политику раскрытия уязвимостей: отчёты о проблемах низкой и средней опасности теперь публикуются сразу, без предварительного закрытия. Это должно снизить нагрузку на разработчиков и ускорить исправление багов.
- Область
- компьютерная безопасность
- Что сделали
- Проект Curl решил, что уязвимости средней и низкой опасности будут публиковаться в открытом трекере ошибок, а не передаваться частным сообщением.
- Зачем это
- Это должно помочь снизить нагрузку на разработчиков, которые сейчас получают слишком много отчетов о уязвимостях.
#curl#vulnerability disclosure#open source#security policy#issue tracker



