Пост канала
- фото
Слух о баге хватает агентам, чтобы найти эксплойт за минуты Выходишь с security-патчем до готового CVE? Пересмотри порядок релиза: coding-агентам теперь хватает намёка в публичном diff, чтобы самому собрать эксплойт и начать зондирование — минуты, не дни. На Hacker News мейнтейнер rclone описал лавину: за последний месяц пришло больше disclosure, чем за десять предыдущих лет, и даже с ИИ-триажем это съело недели работы. GitHub выдаёт CVE теперь 3–4 недели вместо пары дней, так что point release с пометкой CVE-PENDING в changelog стал рабочим обходом. Проверь свой процесс: что увидит автоматический наблюдатель в момент, когда патч только ушёл на обсуждение? Привычный embargo для open source под такой темп уже не выдерживает.
Открыть в MAX- Просмотры
- 53
- ER
- —
- Реакции
- —