用于安全错误的私有仅写类别

[Falco]

@lzap

如何报告 Discourse 本身的安全性漏洞？

我们使用 HackerOne

@lzap

我们的期望是有一个普通用户（甚至匿名用户）可以发帖的类别，但是他们只能看到自己的帖子？

您可以使用群组收件箱功能来实现。用户可以发送私信或邮件给安全团队，该团队将是唯一可以看到/回复这些消息的人。