是否有一个跟踪网站，社区包裹可能需要关注？

Question

我指的是这个。

虽然可以禁用除主要和受限之外的所有程序以确保获得最新的软件包......但我认为，如果有一个更通用的 bug-need-squashing 跟踪器（软件包需要针对 CVE-X 进行更新），可能会有更多的人参与进来。

这有点像 FreeBSDportaudit

因此问题的关键是：这样的事情存在吗？

Answer 1

我不确定这是否是你想要的，但是高级搜索在 bugs.launchpad.net 上，您可以在“Bug 关系”部分中选择“仅显示与 CVE 相关的错误”。