Google安全团队Project Zero宣布漏洞披露期限将逐步缩短至30天

Google安全团队Project Zero宣布启用新的“Full X”漏洞披露政策：漏洞将在报告给厂商X天后公开。新政策即日起按“Full 90”执行，2027年2月2日缩短至60天，2028年1月3日缩短至30天。原有的“90+30”政策随之取消，宽限期和变体（variant）规则等特殊条款也一并移除。例外情况只剩三种：已遭在野利用的漏洞、细节已被他人公开的漏洞、厂商主动要求公开的漏洞。Project Zero表示，AI已大幅加快漏洞的发现与利用速度，其发现的漏洞数量也明显增加。