Google 安全團隊 Project Zero：漏洞披露期限將逐步縮短至 30 天

ChainCatcher 消息，Google 安全團隊 Project Zero 宣布啟用新的 "Full X" 漏洞披露政策：漏洞將在報告給廠商 X 天後公開。新政策即日起按 "Full 90" 執行，2027 年 2 月 2 日縮短至 60 天，2028 年 1 月 3 日縮短至 30 天。

原有的 "90+30" 政策隨之取消，寬限期和變體（variant）規則等特殊條款也一並移除。例外情況只剩三種：已遭在野利用的漏洞、細節已被他人公開的漏洞、廠商主動要求公開的漏洞。Project Zero 表示，AI 已大幅加快漏洞的發現與利用速度，其發現的漏洞數量也明顯增加。