Google安全團隊Project Zero宣布漏洞披露期限將逐步縮短至30天

PANews 11月15日消息，Google安全團隊Project Zero宣布啟用新的「Full X」漏洞披露政策：漏洞將在報告給廠商X天後公開。新政策即日起按「Full 90」執行，2027年2月2日縮短至60天，2028年1月3日縮短至30天。原有的「90+30」政策隨之取消，寬限期和變體（variant）規則等特殊條款也一併移除。例外情況只剩三種：已遭在野利用的漏洞、細節已被他人公開的漏洞、廠商主動要求公開的漏洞。Project Zero表示，AI已大幅加快漏洞的發現與利用速度，其發現的漏洞數量也明顯增加。