OpenClaw創設者がGitHubのセキュリティ脆弱性報告プロセスに複数の問題があると批判する投稿を公開

OpenClawの創設者であるPeter Steinbergerは、GitHubの脆弱性報告プロセスに複数の問題があると指摘する記事を投稿した。彼は、現在の脆弱性報告は管理者だけにアクセス権限が開放されているため、チーム内での効果的な配布や共同処理が困難になっていると述べた。さらにGitHubの脆弱性報告API機能は不十分で、自動化エージェントによるコメントの読み取りや投稿が不可能であり、セキュリティ対応プロセスの自動化能力を制限している。Steinberger氏は特に、現在の脆弱性報告にはAI生成の低品質コンテンツが大量に混在しており、選別に数時間を要するため、セキュリティ処理業務の負担がさらに増大していると指摘した。