Le informazioni sulla correzione di sicurezza sono volutamente poco dettagliate. I siti vengono aggiornati a velocità diverse; mentre vogliamo comunicare che è stata effettuata una correzione di sicurezza, non vogliamo fornire dettagli per evitare che attori malevoli possano sfruttarla facilmente. La correzione di sicurezza è contenuta nel messaggio di commit, quindi puoi sempre consultare il nostro repository GitHub per visualizzare i commit relativi alla sicurezza e vedere le modifiche al codice, se lo desideri.
Non rendiamo pubblici i nostri report di HackerOne. Sebbene in passato permettessimo agli hacker di richiedere la divulgazione dei loro report, a causa degli abusi ricevuti dopo averlo fatto in diverse occasioni, abbiamo interrotto questa pratica.