GitHub:允许托管以安全研究为目的漏洞和恶意软件

IT大王 6 月 7 日消息 GitHub 近日升级了小区规则，容许代管以安全性科学研究为目地的系统漏洞和恶意程序。

IT大王掌握到，2020年 3 月份，安全性研究者 Nguyen Jang 在 GitHub 提交了一个有关微软公司 Exchange ProxyLogon 的定义认证系统漏洞（PoC），而 GitHub 官方网没多久后向他推送了一封电子邮件，电子邮件称之为了维护微软公司 Exchange 网络服务器，已经将该提交的系统漏洞删掉。

殊不知，GitHub 官方网的这一作法招来了提出质疑，安全性工作人员表明：假如只是是由于微软公司的手机软件有系统漏洞，GitHub 就不允许代管系统漏洞和恶意程序，而且开展管控，那麼这类作法不是对的。（微软公司于 2018 年以 75 亿美金回收了 GitHub）

历经数月的讨论，GitHub 总算公布了新的小区规则，容许代管以安全性科学研究为目地的系统漏洞和恶意程序，严禁为故意主题活动代管恶意程序、当做指令和操纵网络服务器，及其用以派发故意脚本制作而建立的库房。

GitHub 表明，她们将再次适用小区对其现行政策的意见反馈，以再次改善其现行政策。