Project Zero 用 Full X 政策取代 90+30 披露模式

Google Project Zero 宣布以新的 Full X 披露政策取代沿用至今的 90+30 模式。即日起政策为 Full 90，即漏洞在报告给厂商 90 天后公开；2027 年 2 月 2 日起缩短为 60 天，2028 年 1 月 3 日起缩短为 30 天。在野利用（ITW）的漏洞将按 Google 自身的应用安全漏洞披露政策处理。 Project Zero 称，新政策旨在促使厂商更快修复漏洞、缩小补丁差距，并使披露流程可被 Project Zero 与厂商双方自动化。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。