curl, LOW·MEDIUM 취약점 제보는 GitHub 공개 처리…HIGH·CRITICAL은 비공개
curl 프로젝트는 2026년 10월 26일부터 자체 판정에서 LOW·MEDIUM인 취약점 제보를 GitHub 공개 이슈로 처리하고, HIGH·CRITICAL은 수정이 포함된 릴리스가 나올 때까지 HackerOne에서 비공개로 다룹니다. 공개 경로는 커뮤니티 검토를 넓히지만 패치 전 정보도 공개합니다. Open Source Security에 글을 쓴 Josh Bressers는 이런 방식을 다른 오픈소스 프로젝트에도 권장하자고 주장했습니다.