2026-11-15 10:25:10
谷歌 Project Zero 将最迟于 2028 年 1 月把漏洞披露期限缩短至 30 天
据 ChainCatcher 报道,谷歌的 Project Zero 宣布“Full X”漏洞披露政策即刻生效,披露期限将于 2027 年 2 月 2 日从 90 天缩短至 60 天,并于 2028 年 1 月 3 日进一步缩短至 30 天。此前的“90+30”政策及宽限期条款将停止执行,例外情况现仅限于三种情形:漏洞正在野外被利用、漏洞详情已公开披露,或供应商要求披露。