6 月 7 日訊息GitHub 近日更新了社群準則，允許託管以安全研究為目的的漏洞和惡意軟體。

瞭解到，今年 3 月份，安全研究員 Nguyen Jang 在 GitHub 上傳了一個關於微軟 Exchange ProxyLogon 的概念驗證漏洞（PoC），而 GitHub 官方不久後向他傳送了一封郵件，郵件稱為了保護微軟 Exchange 伺服器，已將該上傳的漏洞刪除。

然而，GitHub 官方的這一做法引來了質疑，安全人員表示：如果僅僅是因為微軟的軟體有漏洞，GitHub 就不允許託管漏洞和惡意軟體，並且進行監管，那麼這種做法是不對的。（微軟於 2018 年以 75 億美元收購了 GitHub）

經過數月的探討，GitHub 終於釋出了新的社群準則，允許託管以安全研究為目的的漏洞和惡意軟體，禁止為惡意活動託管惡意軟體、充當命令和控制伺服器，以及用於分發惡意指令碼而建立的倉庫。

GitHub 表示，他們將繼續支援社群對其政策的反饋，以繼續改進其政策。