GitHub, 비공개 취약점 보고에 일일 제출 제한 도입

GitHub가 10월 1일 비공개 취약점 보고에 계정별 일일 제출 제한을 도입했다. 저장소별·GitHub 전체 신규 보고에 적용하며 기존 권고의 댓글은 제외한다. 관리자는 저장소 전체의 일일 한도와 신뢰 제보자 예외 목록을 설정할 수 있다. 비공개 취약점 보고를 켠 공개 저장소에서 모든 요금제로 제공한다.

계정별 제한은 개별 저장소와 GitHub 전체에 걸쳐 적용한다.

한도에 도달한 제보자에게 나중에 다시 시도하라는 메시지를 표시한다.

관리자는 Settings의 Advanced Security에서 Private vulnerability reporting 설정을 변경한다.

구체적인 기본 제한 수치는 본문에 제시하지 않았다.

자동 보고가 몰리는 저장소에서도 신뢰하는 연구자는 예외로 두고 신규 제출량을 조절할 수 있다.