# 用于安全错误的私有仅写类别

**URL:** <https://meta.discourse.org/t/private-write-only-category-for-security-bugs/210400>\
**Category:** Support\
**Created:** [2021 年11 月 29 日 13:30 UTC](https://meta.discourse.org/t/private-write-only-category-for-security-bugs/210400 "2021-11-29T13:30:55Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

作者： ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)\
发布日期： [2021 年11 月 29 日 13:38 UTC](https://meta.discourse.org/t/private-write-only-category-for-security-bugs/210400/2 "2021-11-29T13:38:08Z")

</div>

> [@lzap](#):
>
> 如何报告 Discourse 本身的安全性漏洞？

我们使用 [HackerOne](https://hackerone.com/discourse?type=team)

> [@lzap](#):
>
> 我们的期望是有一个普通用户（甚至匿名用户）可以发帖的类别，但是他们只能看到自己的帖子？

您可以使用群组收件箱功能来实现。用户可以发送私信或邮件给安全团队，该团队将是唯一可以看到/回复这些消息的人。

---

_[View the full topic](https://meta.discourse.org/t/private-write-only-category-for-security-bugs/210400)._