OpenClaw fondateur critique trois grands problèmes dans le processus de signalement des vulnérabilités de sécurité sur GitHub

Gate News rapporte que le 11 mars, le fondateur d’OpenClaw, Peter Steinberger, a publié un article critiquant plusieurs problèmes dans le processus de signalement des vulnérabilités de sécurité sur GitHub. Il a souligné que, actuellement, les rapports de vulnérabilités ne sont accessibles qu’aux administrateurs, ce qui rend difficile une distribution efficace et une collaboration au sein des équipes ; de plus, l’API de GitHub pour la gestion des rapports de vulnérabilités est insuffisante, empêchant la lecture ou la publication automatique de commentaires via des agents automatisés, ce qui limite l’automatisation du processus de réponse en sécurité ; en outre, les rapports de vulnérabilités contiennent actuellement une grande quantité de contenu de faible qualité généré par l’IA, nécessitant plusieurs heures de tri, ce qui augmente encore la charge de travail liée à la gestion de la sécurité.