02/10/2026 · VietTechies · Biên tập
GitHub đã chính thức áp dụng giới hạn tần suất theo ngày cho tính năng báo cáo lỗ hổng bảo mật riêng tư nhằm ngăn chặn các báo cáo tự động và kém chất lượng. Theo GitHub, sự gia tăng đột biến của các báo cáo tự động khiến các nhà duy trì dự án mã nguồn mở gặp nhiều khó khăn trong việc phân loại thông báo và xác định các vấn đề bảo mật thực sự giữa vô số thông tin nhiễu.
Mức giới hạn theo ngày và danh sách ngoại lệ
Hệ thống mới sẽ giới hạn số lượng báo cáo lỗ hổng riêng tư mà một tài khoản người dùng có thể gửi trong vòng 24 giờ. Quy định này áp dụng ở cả cấp độ kho lưu trữ (repository) riêng lẻ lẫn trên toàn bộ nền tảng GitHub. Khi người dùng đạt đến mức giới hạn gửi báo cáo trong ngày, giao diện sẽ hiển thị thông báo yêu cầu thử lại sau. Đáng chú ý, giới hạn tần suất này chỉ áp dụng cho việc tạo báo cáo lỗ hổng mới. Các cuộc thảo luận, trao đổi bổ sung hoặc bình luận trên các cảnh báo bảo mật hiện có hoàn toàn không bị ảnh hưởng.
Nhằm mang lại tính linh hoạt, quản trị viên kho lưu trữ hiện có thể thiết lập hạn mức gửi báo cáo theo ngày riêng tùy thuộc vào nhu cầu của dự án. Hơn nữa, để tránh gây phiền hà cho các nhà nghiên cứu bảo mật uy tín thường xuyên đóng góp báo cáo hợp lệ, quản trị viên có tùy chọn thêm các tài khoản tin cậy vào danh sách cho phép (allow-list) để hoàn toàn miễn trừ họ khỏi mọi quy định giới hạn.
Khả năng khả dụng và tùy chọn cấu hình
Các nhà duy trì dự án có thể cấu hình các thiết lập giới hạn tần suất mới này trực tiếp từ bảng điều khiển của kho lưu trữ bằng cách truy cập vào phần cài đặt bảo mật và mở bảng quản lý Báo cáo lỗ hổng riêng tư (Private Vulnerability Reporting). Tính năng quản trị này hiện sẵn có cho các kho lưu trữ công khai đã bật báo cáo lỗ hổng riêng tư trên nhiều gói dịch vụ, bao gồm GitHub Free, GitHub Pro, GitHub Team và GitHub Enterprise Cloud. Nhờ các công cụ kiểm soát này, nhà duy trì dự án có thể bảo vệ quy trình làm việc tốt hơn mà vẫn duy trì kênh tiếp nhận thông tin về các lỗ hổng nghiêm trọng.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.