28 июля 2026 г.
Дыры в коде вендора больше не приговор: JFrog нашла zero-day у OpenAI и получила быстрый фикс
JFrog опубликовала 28 июля 2026 разбор zero-day, найденных в открытом коде OpenAI. Вывод разбора: доверие к вендору держится на скорости патча, а не на пустом списке уязвимостей. Перечень находок и сроки закрытия - в самом разборе по ссылке.
Почему это важно: Раньше вопрос к чужому коду звучал так: есть ли известные дыры. Ответ искали в списках CVE и в репутации бренда. JFrog предлагает мерить другое: сколько проходит от репорта до патча. Для практика это меняет порядок проверки зависимости: смотрите не на звёзды репозитория, а на историю закрытых security-issue. У OpenAI ставки высокие и вне кода: компания подала конфиденциальный S-1 8 июня 2026, листинг склоняется к 2027, выручка идёт около $2B в месяц. Такую контору по процессу безопасности будут разбирать особенно придирчиво.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Что дальше: Прогоните свой замер: откройте GitHub-репозитории OpenAI, от которых вы реально зависите, и посмотрите, за сколько дней там закрывают security-репорты. Публичных репозиториев у OpenAI 261, в вашей сборке их единицы.
Первоисточник