GitHub добавил дневные лимиты приватных сообщений об уязвимостях

1 октября GitHub сообщил о дневных лимитах новых приватных отчётов об уязвимостях. Платформа объясняет изменение ростом потока автоматических и некачественных обращений, среди которых полезное сообщение может затеряться.

Ограничения действуют на новые отчёты отдельного пользователя: для репозитория и для GitHub в целом. Комментарии в существующих обсуждениях не затронуты. Администраторы могут задать общий дневной лимит своего репозитория и добавить доверенных исследователей в список без таких ограничений.

Ранее мы разобрали структурированные формы сообщений об уязвимостях. Формы улучшают состав сообщения, а новое ограничение регулирует количество. Это разные средства работы с одной очередью.

Не стоит переносить самые жёсткие настройки без анализа: у проекта может быть небольшая команда и редкие, но полезные обращения. Выбор лимита лучше согласовать с фактическим потоком и возможностями разбирать его.

Не потерять важный отчёт среди потока

Изменение важно администраторам публичных репозиториев, где включён приватный приём сообщений. Ограничение потока не заменяет содержательный разбор.

Например, команда получает много похожих отчётов и не успевает проверить важное сообщение. Лимит и доверенные отправители должны поддерживать процесс, а не скрывать обращения.

В компании «Гуси-Лебеди» мы советуем сохранить понятный путь для важного сообщения. Проверьте настройки лимита и канал связи с доверенными исследователями. Сохраните понятный порядок разбора принятых сообщений и возможность заметить проблему в приёме.

В мониторинге и безопасности важнее сохранить обработку полезных сигналов, чем считать весь входящий поток равноценным.

Источник: анонс разработчика. Дата события: 01.10.2026.