3. Слуха об уязвимости достаточно — эксплойт приходит за минуты
Профессор Cambridge Анил Мадхавапедди сообщает: после того как патч для OCaml обсудили публично, через 10 минут сайт уже ловил probes. Rclone за последний месяц получил 40 disclosure — против 20 за предыдущие 10 лет. GitHub теперь выдаёт CVE за 3–4 недели вместо 2–3 дней.