安全事件披露只拿了1个点赞，这正常吗？

Mvsep挂了个安全事件的公告页面，丢到Hacker News上，结果就1个赞、0条评论。我翻来覆去看了几遍，没找到任何技术细节——没有攻击向量，没有时间线，没有影响范围评估。一家公司出了安全事故，公众只能看到"发生了"三个字，这足够吗？安全事件披露的核心价值在于透明，让用户判断自身风险。现在这种空壳公告，与其说是负责任，不如说是走个流程交差。社区连讨论的欲望都没有，说明要么没人用这家产品，要么大家都已经麻木了。两种解释都不太好。小公司出安全事件本来就该认真对待，哪怕内容粗糙，也比什么都不写强。但连基本的信息都不给，这份公告本身就是一种风险——对用户信任的风险。

原文：Mvsep Security Incident · 来源：Hacker News