安全报告渠道是否受到监控?

问题

这只是一个过程问题。 我不是在讨论任何弱点细节。

我于7月16日通过GitHub的私人安全咨询功能提交了一份报告。 我还于8月9日在[[email protected]] (mailto:[email protected])跟进,Security.md将这个渠道列为另一个报告渠道。 我尚未收到任何一条途径的承认,咨询意见尚未打开。

Security.md称,报告通常在48小时内得到确认,并要求有一个90天的补救窗口。 我已同意这一90天的窗口,并在后续行动中告知其结束日期。

能否有人证实报告路线是否受到监控,或指给我正确的联系人? 我乐于在任何适当的时间范围内进行协调.