WordPress 启动 Core Security Initiative，强化漏洞发布与处置流程

过去一年，WordPress 项目收到的安全报告数量大幅增加。这一增长很大程度上反映了前沿 AI 模型的快速发展，以及它们在协助安全研究方面日益增强的能力：如今分析代码并找出潜在漏洞变得前所未有地容易，整个 WordPress 生态系统的报告数量也因此上升。

这是一个值得拥有的问题：更多人的关注能让 WordPress 更安全，但这要求项目扩大我们对收到的报告进行分类、验证和解决的规模。上周在 WordCamp US 举行的安全团队会议上讨论了这一话题，今天我们将分享更多正在开展的工作。

安全团队已经开始了一项名为 Core Security Initiative 的协同行动，目标只有一个：打造更强大、更安全的 WordPress。该行动围绕三大支柱展开协同工作：ABC。

A 更好的发布流程

构建更严密、自动化程度更高的安全发布流程，并改进端到端测试，确保修复能够可靠且可预测地发布。为此，安全团队正在安排即将发布的安全版本。

B 清理积压工作

让更多团队成员和志愿者加入进来，处理未结报告和已知问题的队列，目标是让尚未解决的发现降至零。

C 利用 AI rushing 漏洞

应用 AI 辅助的扫描和工具，在漏洞遭到利用之前将其发现，补充通过负责任披露收到的报告。

这项工作得到了 WordPress 核心安全团队、长期核心贡献者，以及 WordPress 生态系统中各家公司赞助的贡献者的支持。

你可以如何提供帮助

安全研究和负责任披露仍处于第一线。如果你认为自己发现了 WordPress 核心中的漏洞，请通过 hackerone.com/wordpress 上的官方渠道报告，并在提交前查看报告指南；在当前这一报告数量下，报告质量比以往任何时候都更重要。