Анонимный исследователь под псевдонимом Bikini создал на GitHub репозиторий Exploitarium, где публикует PoC-эксплоиты и описания уязвимостей нулевого дня для популярных проектов. При этом автор сознательно не уведомляет разработчиков о проблемах до их публичного раскрытия.

На данный момент Exploitarium содержит 31 каталог с готовыми эксплоитами и подробными описаниями найденных багов. Двенадцати из этих уязвимостей уже присвоены идентификаторы CVE, что подтверждает их серьёзность.

Такой подход противоречит общепринятой практике ответственного раскрытия уязвимостей, когда исследователь сначала связывается с разработчиками и даёт им время на выпуск патча. Публикация эксплоитов без предупреждения создаёт прямую угрозу для пользователей уязвимых продуктов.

Последствия могут быть серьёзными: злоумышленники получают готовые инструменты для атак, а разработчикам приходится экстренно реагировать на уже раскрытые проблемы. Остаётся неясным, будет ли GitHub реагировать на репозиторий или администрация проекта позволит ему оставаться публичным.