谷歌 Project Zero 团队宣布新政策，漏洞披露前将有完整的 90 天缓冲期

2020-01-10

谷歌 Project Zero 团队以披露大量严重漏洞而被人们所熟知，但也因为严格的快速披露政策而遭到了行业内的批评。

于是 2020 年的时候，谷歌安全团队试图制定新的政策，将问题披露的宽限期给足了整整 90 天。即便如此，谷歌还是对过去五年的政策表现感到满意，指出有 97.9% 的漏洞报告在当前的 90 天披露政策下得到了有效的修复。

相比之下， 2014 年有些 bug 拖了六个月、甚至更长的时间来解决。不过在审查了“复杂且经常引起争议”的漏洞披露政策之后，谷歌还是决定在 2020 年做出一些改变。

那些易被曝光漏洞的企业，将被给予默认 90 天的缓冲时间，而无论其将于何时修复相关 bug 。

若企业顺利或提前完成了修复，也可以与谷歌 Project Zero 取得联系，以提前公布漏洞详情。

推荐阅读

上一篇：KDE希望帮助Windows 7用户升级到Linux和Plasma桌面

下一篇：搜狗输入法推出企业版Linux 1.0新版本，全新五笔输入，让体验更完整！