Người sáng lập OpenClaw chỉ trích quy trình báo cáo lỗ hổng bảo mật của GitHub có nhiều vấn đề

Odaily Người sáng lập OpenClaw, Peter Steinberger, đã đăng bài chỉ trích quy trình báo cáo lỗ hổng bảo mật của GitHub có nhiều vấn đề. Ông chỉ ra rằng hiện tại, báo cáo lỗ hổng chỉ mở quyền truy cập cho quản trị viên, khiến việc phân phối và xử lý hợp tác hiệu quả trong nội bộ nhóm trở nên khó khăn. Ngoài ra, API của GitHub trong việc báo cáo lỗ hổng có chức năng không đầy đủ, không thể đọc hoặc đăng bình luận thông qua proxy tự động, điều này hạn chế khả năng tự động hóa quy trình phản hồi bảo mật. Peter Steinberger cũng đặc biệt chỉ ra rằng các báo cáo lỗ hổng hiện tại tràn ngập nội dung chất lượng thấp được tạo bởi AI, cần hàng giờ để sàng lọc, làm tăng thêm gánh nặng cho công việc xử lý bảo mật.