安全漏洞报告那个是有规定的，阿里违反了规定
但是开源是没有规定的

【 在 finlab 的大作中提到: 】
: 记得前阵阿里发现一个漏洞，没有报告国家安全机构，直接报给国外
: 大家吵吵了好一阵。
:
--
FROM 223.72.89.59