公开版简介 Trail of Bits使用GitHub进行许多评论; 我们签入客户端源代码,我们的源代码,屏幕截图,注释和&c。 到单个存储库,并通过GitHub协调我们的工作。 例如,我们通过以下问题审查了各种网络方案: 我们有一个系统来标记严重性,所需的帮助等信息,从而使评估团队可以在一个位置查找与项目有关的任何信息。 此外,我们经常邀请客户进入我们的资源库,使他们对项目状态的了解水平与我们相同。 我们决定开放此评估的存储库,展示我们的工作,编写的注释,并允许社区查看我们在评估过程中采取了什么方向。 资料库的重点 存储库中有一些社区可能感兴趣的领域: Bobby的的可帮助用户部署本地测试