自 2021 年以来,谷歌漏洞挖掘计划 Project Zero 一直奉行“90 + 30”漏洞披露政策,即允许厂商在最多 90 天内修复漏洞,并额外提供 30 天的“缓冲期”用于补丁推送。
为推动厂商更快速地修复漏洞、促使厂商缩短“补丁空窗期”,谷歌发布了全新的漏洞披露政策,新政策规定,无论厂商是否完成修复,漏洞均在报告给厂商后的X 天直接公开披露,并分阶段逐步收紧时间限制。
同时,谷歌将从披露政策中取消绝大多数“特殊情况”,新政策仅保留以下三项例外情况,触发这些情况时不会等待满 X 天才披露:
特别
1943年日军大佐向中国下“战书”,提议双方各出150人拼刺刀对决,决斗开始才发现日军竟使阴招暗藏后手
走进日常的
女孩原地转圈,听取“哇”声一片,网友:头是不是少转了一圈 #拉丁女孩#金牌摄影师










