비공개 취약점 신고의 일일 제출 제한
비공개 취약점 보고에 일일 사용자별 제출 제한과 저장소별 설정이 추가됐습니다.
교안에 영향
비공개 취약점 신고의 제출 한도가 생겨 예전 안내 글의 무제한 신고 안내는 맞지 않을 수 있습니다.
요약
- Private vulnerability reporting에 새 보고서 기준의 일일 사용자별 rate limit이 적용됩니다. - 제한에 도달한 신고자는 나중에 다시 시도하라는 안내 메시지를 받습니다. - 기존 advisory의 댓글에는 제한이 적용되지 않습니다. - 저장소 관리자는 저장소 전체의 일일 보고 한도를 직접 설정하고, 신뢰할 수 있는 신고자를 allow list에 추가할 수 있습니다.
바뀐 것
개선
- Private vulnerability reporting에 새 보고서에 대한 일일 사용자별 rate limit이 적용됩니다.
- 제한에 도달한 신고자에게는 나중에 다시 시도하라는 메시지가 표시됩니다.
- 제한은 새 보고서에만 적용되며, 기존 advisories의 댓글은 영향받지 않습니다.
- Repository administrators는 저장소별 일일 전체 reporting limit을 사용자 지정으로 설정할 수 있습니다.
- Repository administrators는 trusted reporters를 allow list에 추가해 rate limit을 적용하지 않도록 할 수 있습니다.
기타
- 이 설정은 repository의 settings에서 Advanced Security의 Private vulnerability reporting 항목으로 구성할 수 있습니다.
- 이 기능은 GitHub Free, GitHub Pro, GitHub Team, GitHub Enterprise Cloud의 public repositories에서 private vulnerability reporting이 활성화된 경우 사용할 수 있습니다.