RyotaK's Blog 技術的な話とかタグ Microsoft を持つ記事:VSCodeのGitHubリポジトリに対する不正なPushアクセス 2021-01-12 4895 字 Bug Bounty 脆弱性 Microsoft VSCode RCE はじめに Microsoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事