보안 버그용 비공개 쓰기 전용 카테고리

안녕하세요,

저희 오픈소스 커뮤니티에서 Discourse를 운영하고 있으며, 이전에는 Google Groups와 이메일을 사용했지만 지금까지 성공적으로 운영되고 있습니다. 아직 이주하지 않은 그룹이 하나 남아 있는데, 바로 비공개인 xyz-security 목록입니다. 이 목록에서는 사용자가 이메일만 보낼 수 있고, 우리는 보안 취약점에 대해 회신합니다. 하지만 현재 경험은 매우 좋지 않습니다. Google Groups가 이메일 별칭을 제대로 지원하지 않고 이메일 헤더가 엉망이 되어 있어 회신이 정말로 고통스럽습니다.

Discourse에서 이와 유사한 기능을 설정할 방법이 있을까요? 저희가 기대하는 것은 일반 사용자(또는 익명 사용자)가 게시물을 작성할 수 있는某种의 카테고리가 있지만, 다른 사용자의 주제는 절대 볼 수 없도록 하는 것입니다. 도움을 주시면 감사하겠습니다!

호기심에 여쭤봅니다: Discourse 자체의 보안 취약점을 보고하는 방법은 무엇인가요? 빠른 구글 검색으로는 찾지 못했습니다.

HackerOne 을 사용합니다.

이를 위해 그룹 수신함(group inbox) 기능을 사용할 수 있습니다. 사용자는 보안 그룹에 개인 메시지(PM)나 이메일을 보낼 수 있으며, 이 보안 그룹만 해당 메시지를 확인하고 답장할 수 있습니다.

정말 감사합니다. 두 가지 옵션 모두 흥미롭네요.