OpenAI décrit la divulgation coordonnée de vulnérabilités PHP

Ce qui change

Les mainteneurs PHP ont dirigé correctifs et publications ; OpenAI a soutenu la coordination.

Source : OpenAI coordinated PHP vulnerability disclosure

Notre analyse

Point de vue du studio : une liste de contrôle de publication devrait consigner la version réellement utilisée et le responsable des décisions de correctif. Une correction en amont ne devrait pas suffire à clôturer l’incident du produit.

À garder en tête

Les opérateurs concernés doivent encore appliquer les mises à jour appropriées.

Source : OpenAI coordinated PHP vulnerability disclosure