Todos los artículos

Microsoft borra cuenta GitHub por zero-days sin CVD

Microsoft elimina la cuenta de GitHub de un investigador que publicó zero-days sin avisar al vendor, y defiende la divulgación coordinada.

• Documentar timestamps y respuestas del vendor antes de publicar cualquier zero-day.
• Publicar disclosures en plataformas neutras si el vendor no responde en 90 días.
• Revisar las políticas de GitHub antes de publicar investigación sobre productos Microsoft.