Google Project Zero thay đổi chính sách công bố lỗ hổng

Google Project Zero công bố chính sách mới, giảm thời gian công bố lỗ hổng từ 90 ngày xuống 30 ngày, nhằm khuyến khích các nhà sản xuất giảm thời gian rò rỉ (patch gap) và cải thiện quy trình khắc phục lỗ hổng.

Điểm chính

• Google Project Zero giảm thời gian công bố lỗ hổng từ 90 ngày xuống 30 ngày.
• Chính sách mới nhằm khuyến khích các nhà sản xuất giảm thời gian rò rỉ (patch gap) và cải thiện quy trình khắc phục lỗ hổng.
• Chính sách mới sẽ áp dụng từ 2/2/2027 với thời gian công bố là 90 ngày, sau đó sẽ giảm dần.
• Chính sách mới loại bỏ hầu hết các trường hợp đặc biệt từ chính sách công bố trước đây.

Khuyến nghị

• Các nhà sản xuất nên cải thiện quy trình khắc phục lỗ hổng và giảm thời gian rò rỉ (patch gap).

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Google Project Zero. Vui lòng đối chiếu bài gốc trước khi sử dụng.