SherkeyXD 在 ZCode 已经连安全问题都不管了 中发帖
RT,我在 9.14 的时候发现 ZCode 有个可以算得上是漏洞的问题吧,然后找了半天找到了 zai-org/feedback 这个仓库,里面的 Security 选项卡下面是这么写的
[image]
上面清清楚楚写着 3 个工作日内确认收到,我寻思应该他们有在看,就通过 Github Advisory 提了漏洞
然而直到 9.21,也就是一周后(正好是 ZCode 开源的日子🤣),看到之后突然想起来去瞟了一眼,一点动静没有
于是乎给说明里面的邮箱发了封邮件,然后到现在同样是 3个工作日过去,依旧一点动静没有
就算他们觉得这个问题不算安全漏洞,最起码的回应得有一个吧?很难说这个公司到底在想什么…