在之前受到批評後,Google 的 Project Zero 修正了對應的 Policy:「Feedback and data-driven updates to Google’s disclosure policy」。
原先的 Policy 是 90 天強制公開,修正的 Policy 有幾個改善:
- 如果揭露日是週末或是美國的假日,會順延到下一個工作日。
- 如果原廠有告知需要更多時間修復,Project Zero 會延長 14 天的寬限期。
- 在公開前會申請對應的 CVE 號碼。
幹壞事是進步最大的原動力
在之前受到批評後,Google 的 Project Zero 修正了對應的 Policy:「Feedback and data-driven updates to Google’s disclosure policy」。
原先的 Policy 是 90 天強制公開,修正的 Policy 有幾個改善: