Суточные лимиты на приватные отчёты об уязвимостях в GitHub
Суточные лимиты на приватные отчёты об уязвимостях в GitHub Мейнтейнер open source с приватным reporting знает эту усталость: в очереди десятки однотипных заявок, а содержательный баг теряется среди шума. GitHub ограничил поток — с одного аккаунта в сутки только ограниченное число новых отчётов, отдельно по репозиторию и ещё раз суммарно по всей площадке. Комментарии к уже заведённым advisories и старая переписка под лимит не попадают. Уперлись в потолок — интерфейс попросит вернуться позже. Владелец репозитория может задать свой дневной предел жёстче платформенного и внести проверенных исследователей в белый список. Если приём отчётов уже включён, загляните в Advanced Security, пока очередь снова не раздулась автоматикой.
7 просмотров