谷歌 Project Zero 团队宣布新政策，漏洞披露前将有完整的 90 天缓冲期( 二 )

2020-01-10

厂家在 20 天内修复了 bug？谷歌将在第90天公布漏洞详情；
厂家在 90 天内修复了 bug？谷歌也将在第 90 天公布漏洞详情！

当然，在争取推动“更快的补丁开发”流程的同时， Project Zero 还希望全面提升补丁程序的采用率。

现有政策下，谷歌希望供应商能够快速开发补丁，并制定适当的流程，以将之交付给最终客户，我们将继续紧迫地追求这一点。

然而有太多次，供应商只是简单的记录了漏洞，而不考修改或从根本上修复已曝光的漏洞。有鉴于此， Project Zero 团队希望推动更快的补丁开发，以防别有用心者轻易地向用户发动大大小小的攻击。

改进后的新政策指出，发现漏洞之后，最终用户的安全性不会就此得到改善，直到 bug 得到适当的修复。只有最终用户意识到相关 bug ，并在他们的设备上实施了修补，才能够从漏洞修复中得到益处。

最后，在新政策转入“长期实施”之前， Google 将给予 12 个月的试用。

推荐阅读

上一篇：KDE希望帮助Windows 7用户升级到Linux和Plasma桌面

下一篇：搜狗输入法推出企业版Linux 1.0新版本，全新五笔输入，让体验更完整！