Канал RSS с уязвимостями Discourse

Поддержка
1

Привет!

Я управляю несколькими экземплярами Discourse и обычно придерживаюсь фиксированного графика обновлений (раз в две недели).

Недавно была сообщена уязвимость RCE в Discourse, о которой нам сообщил кто-то через нашу систему вознаграждений за ошибки.

Есть ли RSS-канал для уязвимостей, сообщенных в Discourse? Это позволило бы мне подписаться на него и обновлять системы сразу после выхода исправления, вместо того чтобы пропускать его в течение нескольких дней, даже когда исправление уже доступно.

Спасибо.

2

Что-то вроде https://www.cvedetails.com/vulnerability-feed.php?vendor_id=20185&product_id=0&version_id=0&orderby=1&cvssscoremin=0?

3

Вы также можете следить за тегом release-notes — там перечислены все выпуски, при этом выпуски, связанные с безопасностью, также выделены.

4

Спасибо! Это идеально. Я ранее был на их сайте и пропустил настройку «Фиды уязвимостей и виджеты».