Google Команда безопасности Project Zero: срок раскрытия уязвимостей будет постепенно сокращен до 30 дней

Команда безопасности Google Project Zero объявила о введении новой политики раскрытия уязвимостей "Full X": уязвимости будут опубликованы через X дней после сообщения производителю. Новая политика вступает в силу с сегодняшнего дня в формате "Full 90", срок будет сокращен до 60 дней 2 февраля 2027 года и до 30 дней 3 января 2028 года.

Старая политика "90+30" отменяется, а специальные условия, такие как льготный период и правила вариаций, также удаляются. Исключения остались только три: уязвимости, которые уже были использованы в дикой природе, уязвимости, детали которых были раскрыты другими, и уязвимости, которые производитель запросил для раскрытия. Project Zero сообщает, что ИИ значительно ускорил обнаружение и использование уязвимостей, а количество обнаруженных уязвимостей также значительно увеличилось.