Private Vulnerability Reporting
AssessNền tảng
Quy trình báo cáo lỗ hổng riêng tư cho người duy trì kho mã trước khi công bố rộng rãi.
Vì sao ở đây
Xếp vào Assess: 3 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 46%.
Bằng chứng (3)
- 4Hacker News·24/8/2026product_launchApple giữ các địa chỉ Hide My Email của iCloud+ trên icloud.com
Apple cho biết các địa chỉ Hide My Email của iCloud+ sẽ tiếp tục dùng miền icloud.com sau khi xem xét phản hồi từ cộng đồng. Thay đổi này chủ yếu ảnh hưởng đến Sign in with Apple: các địa chỉ relay mới sẽ chuyển sang private.icloud.com vào cuối năm nay, còn các địa chỉ privaterelay.appleid.com hiện có vẫn hoạt động bình thường.
- 7GitHub Blog·1/7/2026securityGitHub kêu gọi người bảo trì bật các cài đặt bảo mật quan trọng
GitHub Security Lab nêu bật sáu cài đặt bảo mật miễn phí mà người bảo trì có thể bật trong chưa đầy 30 phút để cải thiện tư thế bảo mật của dự án. Các khuyến nghị gồm thêm tệp SECURITY.md, bật báo cáo lỗ hổng riêng tư, quét bí mật kèm push protection, Dependabot và dependency review, cùng code scanning.
- 8GitHub Blog·29/6/2026securityCơ sở dữ liệu GitHub Advisory đối mặt với lượng lỗ hổng kỷ lục
GitHub cho biết Advisory Database đã xử lý lượng báo cáo lỗ hổng kỷ lục trong tháng 5/2026, do số lượng private vulnerability reports, repository advisories và yêu cầu CVE cùng tăng mạnh. Thời gian duyệt kéo dài hơn, nhưng các advisory đã xuất bản vẫn được con người xác thực và các cảnh báo hiện có vẫn hoạt động bình thường.