Security · 22.10.2026
Das Open-Source-Projekt curl nimmt auf HackerOne künftig nur noch Berichte zu hochriskanten und kritischen Sicherheitslücken entgegen, um Ressourcen zu schonen.
Das bekannte Open-Source-Projekt curl strukturiert sein Bug-Bounty-Programm auf der Plattform HackerOne grundlegend um. Künftig konzentrieren sich die Entwickler ausschließlich auf Berichte über hochriskante und kritische Sicherheitslücken. Damit reagiert das Projekt unter der Leitung des Gründers Daniel Stenberg auf eine zunehmende Flut minderwertiger oder irrelevanter Meldungen, die wertvolle Entwicklungszeit binden und den Fokus von tatsächlichen Bedrohungen ablenken.
Das Werkzeug curl und die dazugehörige Bibliothek libcurl sind fundamentale Bausteine moderner IT-Infrastrukturen. Sie sind in fast jedem Betriebssystem, einschließlich Windows, macOS und Linux, sowie in unzähligen Softwareanwendungen und IoT-Geräten integriert. Für Unternehmen und Administratoren im DACH-Raum ist die Stabilität dieses Werkzeugs von essenzieller Bedeutung.
Indem sich das Kernteam auf tatsächlich bedrohliche Schwachstellen fokussiert, soll die Qualität der Sicherheitsupdates erhöht und das Risiko für kritische Zero-Day-Exploits minimiert werden. Spam-Meldungen, die oft durch automatisierte Scanner oder fehlerhafte KI-Tools generiert wurden, hatten in der Vergangenheit zu einem erheblichen administrativen Overhead geführt. Die neue Richtlinie sorgt dafür, dass Entwicklungsressourcen effizienter genutzt werden, um die Kernsoftware abzusichern.
Da curl eine extrem weite Verbreitung im Unternehmensumfeld hat, sollten IT-Verantwortliche und Administratoren proaktiv handeln:
Die Fokussierung des curl-Projekts auf kritische Schwachstellen ist ein pragmatischer und notwendiger Schritt zum Schutz der globalen IT-Infrastruktur. Für die IT-Sicherheit von Unternehmen ist dies eine positive Nachricht, da die Reaktionszeit der Entwickler bei echten Bedrohungen dadurch verkürzt wird.
Quelle: heise Security