新的私有漏洞报告机制就是针对这类问题的解决方案 ，

以下是该机制的主要功能：

大规模启用 ：公测期间只能在单个存储库上启用漏洞报告机制，可以选择不同类型的标签向研究人员致谢，维护者收到提醒后可以直接检查代码并修复 。

私有漏洞报告机制(Private Vulnerability Reporting)是 GitHub 在 2022 年推出的新功能，研究人员需要想办法找到维护者的联系方式 ，如果发现漏洞，那可以批量发送节省时间

3. 漏洞警报：任何人都可以通过自动 ping 接受新漏洞报告关注后续的更新 (可以接收通知但无法查看漏洞细节)

有关私有漏洞报告机制的支持文档请查看：https://docs.github.com/en/code-security/security-advisories/repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository

现在这种情况基本不存在了，时间长还可能提前导致漏洞公开导致安全问题。