Feed RSS de CVE do Discourse

Olá!

Gerencio algumas instâncias do Discourse e costumo seguir um cronograma fixo de atualizações (a cada duas semanas).

Recentemente, foi relatada uma vulnerabilidade de RCE no Discourse, que depois foi reportada por alguém através do nosso sistema de Bug Bounty.

Existe algum feed RSS sobre vulnerabilidades relatadas no Discourse? Assim, eu poderia me inscrever no feed e atualizar os sistemas assim que uma correção estiver disponível, em vez de perder completamente a atualização por alguns dias, mesmo quando o fix já estivesse pronto.

Obrigado.

Algo como https://www.cvedetails.com/vulnerability-feed.php?vendor_id=20185&product_id=0&version_id=0&orderby=1&cvssscoremin=0?

Você também pode acompanhar o release-notes, onde todas as versões são listadas, mas as relacionadas à segurança também são claramente destacadas lá.

Obrigado! Isso é perfeito. Eu estava no site deles mais cedo e perdi a configuração de "Feeds de vulnerabilidade e Widgets".