Por qué rechazamos la mayoría de los reportes de vulnerabilidades en Lodash

Cerca del 95% de los reportes de seguridad que recibe Lodash se rechazan, incluso cuando la prueba de concepto funciona. Aquí explico cómo el threat model decide dónde termina un bug de la librería y empieza uno de la aplicación, los patrones que seguimos cerrando y la única pregunta que deberías hacerte antes de reportar.