ビットコインコア開発者、セキュリティ侵害の情報伝達効率向上を目的とした重大脆弱性開示ポリシーを発表

Bitcoin Coreの開発者は、ビットコインのセキュリティ脆弱性についてより効果的に伝えるため、「重大なバグ」の公開ポリシーを導入した。 7月3日、Bitcoin Coreの開発者であるAntoine Poinsot氏と他の5人は、Bitcoin Developmentメーリングリストのメンバーに対して、「プロジェクトは、外部からの報告であれ、貢献者によって発見されたものであれ、セキュリティ上重要な脆弱性を公に開示することにおいて、歴史的に不十分であった。" Antoine Poinsot氏は、Bitcoin Coreには脆弱性がないという危険な認識があると述べたが、Poinsot氏はそうではないと強調した。"この認識は危険であり、残念ながら不正確である "とPoinsot氏は指摘した。 Poinsot氏は、新しいポリシーは、古いバージョンのBitcoin Coreを実行するリスクについてより良いコミュニケーションを可能にし、研究者が脆弱性を発見し、責任を持って開示するインセンティブを高める標準化された開示プロセスを提供すると述べた。"セキュリティの脆弱性をより広範な貢献者グループに開示することは、将来のさらなるセキュリティ侵害を防ぐのに役立つ。"(コインテレグラフ)