ผู้ดูแลโครงการโอเพนซอร์สทราบช่องโหว่ร้ายแรงแต่ไม่มีเวลาทำแพตช์ ควรทำอย่างไร
กประเมินความเสี่ยง ประสานผู้ร่วมพัฒนา ออกคำเตือนหรือมาตรการลดผลกระทบ และจัดการเปิดเผยอย่างรับผิดชอบ
ขเงียบไว้เพราะทำงานอาสา
คลบ issue ที่กล่าวถึงช่องโหว่
งประกาศรายละเอียดโจมตีทันทีโดยไม่เตรียมผู้ใช้
เฉลยอธิบาย
แม้งานอาสา ผู้ดูแลควรสื่อสารความเสี่ยงที่ทราบและลดอันตรายตามกำลังอย่างรับผิดชอบ แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf