Google 安全团队 Project Zero：漏洞披露期限将逐步缩短至 30 天

Google 安全团队 Project Zero 宣布启用新的 “Full X” 漏洞披露政策：漏洞将在报告给厂商 X 天后公开。新政策即日起按 “Full 90” 执行，2027 年 2 月 2 日缩短至 60 天，2028 年 1 月 3 日缩短至 30 天。

原有的 “90+30” 政策随之取消，宽限期和变体（variant）规则等特殊条款也一并移除。例外情况只剩三种：已遭在野利用的漏洞、细节已被他人公开的漏洞、厂商主动要求公开的漏洞。Project Zero 表示，AI 已大幅加快漏洞的发现与利用速度，其发现的漏洞数量也明显增加。