Gerencio algumas instâncias do Discourse e costumo seguir um cronograma fixo de atualizações (a cada duas semanas).
Recentemente, foi relatada uma vulnerabilidade de RCE no Discourse, que depois foi reportada por alguém através do nosso sistema de Bug Bounty.
Existe algum feed RSS sobre vulnerabilidades relatadas no Discourse? Assim, eu poderia me inscrever no feed e atualizar os sistemas assim que uma correção estiver disponível, em vez de perder completamente a atualização por alguns dias, mesmo quando o fix já estivesse pronto.