En el caso de encontrar una vulnerabilidad de seguridad en el mundo de Linux, el procedimiento sería el informe de la vulnerabilidad...
- ...a los desarrolladores o los mantenedores del paquete en un sistema operativo particular.
- ...para el equipo de seguridad de ese sistema operativo concreto.
A continuación, los parches están hechos y CVE son liberados.
Tengo curiosidad acerca de cómo abrir origen de la vulnerabilidad de trabajo de informes en el OSX mundo? Los desarrolladores de liberación CVE si un problema de seguridad es traído a su cuenta?