OpenClaw 창립자가 GitHub 보안 취약점 보고 절차에 여러 문제가 있다고 비판하는 글을 게시했다

OpenClaw 창립자 Peter Steinberger는 GitHub의 보안 취약점 보고 프로세스에 여러 문제가 있다고 비판하는 글을 게시했습니다. 그는 현재 취약점 보고가 관리자만 접근 권한을 가질 수 있어 팀 내부에서 효과적으로 배포하고 협업 처리하기 어렵다고 지적했습니다. 또한 GitHub의 취약점 보고 관련 API 기능이 부족해 자동화 에이전트를 통한 댓글 읽기나 게시가 불가능하며, 이는 보안 대응 프로세스의 자동화 능력을 제한한다고 지적했다. Peter Steinberger는 특히 현재 취약점 보고서에 AI가 생성한 저품질 콘텐츠가 넘쳐나며, 이를 선별하는 데 수시간이 소요되어 보안 처리 업무 부담을 더욱 가중시키고 있다고 강조했다.