Google安全團隊Project Zero宣布漏洞披露期限將逐步縮短至30天

據PANews發布，PANews 11月15日消息，Google安全團隊Project Zero宣布啓用新的“Full X”漏洞披露政策：漏洞將在報告給廠商X天後公開。新政策卽日起按“Full 90”執行，2027年2月2日縮短至60天，2028年1月3日縮短至30天。原有的“90+30”政策隨之取消，寬限期和變體（variant）規則等特殊條款也一並移除。例外情況只剩三種：已遭在野利用的漏洞、細節已被他人公開的漏洞、廠商主動要求公開的漏洞。Project Zero表示，AI已大幅加快漏洞的發現與利用速度，其發現的漏洞數量也明顯增加。