在之前受到批評後，Google 的 Project Zero 修正了對應的 Policy：「Feedback and data-driven updates to Google’s disclosure policy」。
原先的 Policy 是 90 天強制公開，修正的 Policy 有幾個改善：
- 如果揭露日是週末或是美國的假日，會順延到下一個工作日。
- 如果原廠有告知需要更多時間修復，Project Zero 會延長 14 天的寬限期。
- 在公開前會申請對應的 CVE 號碼。
Skip to content
幹壞事是進步最大的原動力