Skip to content
争取更好披露流程的5个理由
blog.trailofbits.com | 博客 | #open-source | #github | #rust | #cve | #case-study | #vulnerability-disclosure | #cvd | #security-policy | #trail-of-bits | #dos | #github-private-reporting
摘要
Trail of Bits 通过 borsh-rs、Ethereum ABI 解析库、Expo、num-bigint、react-native-mmkv 等五个真实漏洞案例，说明缺乏协调漏洞披露（CVD）流程如何拖延修复，并推荐开源项目配置安全政策、启用 GitHub 私密漏洞上报以简化 CVE 申请。
- 发布时间
- 收录时间