火星财经消息,Google 安全团队 Project Zero 宣布启用新的 “Full X” 漏洞披露政策:漏洞将在报告给厂商 X 天后公开。新政策即日起按 “Full 90” 执行,2027 年 2 月 2 日缩短至 60 天,2028 年 1 月 3 日缩短至 30 天。原有的 “90+30” 政策随之取消,宽限期和变体(variant)规则等特殊条款也一并移除。例外情况只剩三种:已遭在野利用的漏洞、细节已被他人公开的漏洞、厂商主动要求公开的漏洞。Project Zero 表示,AI 已大幅加快漏洞的发现与利用速度,其发现的漏洞数量也明显增加。
查看原文 >