GitHub开始限制漏洞私报，安全通道要收窄了

刚看到GitHub的更新日志，他们对私有漏洞报告引入了速率限制。翻译一下：以后你没法无限制地往GitHub砸漏洞报了。这信号很明确——漏洞报告通道正在收紧。安全社区里一直有个声音说漏洞报告太泛滥，很多是噪音。GitHub这次出手，算是对维护者的一记助攻，把那些无效重复的提交挡在门外。但我有个疑问：速率限制具体定在什么水平？如果定得太死，那些真正认真做安全研究的人会不会也被误伤？一个健康的漏洞披露生态，需要的是质量筛选

原文：Rate limits for private vulnerability reports · 来源：Hacker News