Команда Project Zero объявила 13 ноября о переходе к раскрытию уязвимостей через 90 дней после уведомления разработчика. Со 2 февраля 2027 года срок сократится до 60 дней, а с 3 января 2028 года — до 30
Прежняя схема предусматривала до 90 дней на исправление и ещё 30 на распространение обновления. По оценке команды, искусственный интеллект ускорил поиск и эксплуатацию ошибок, поэтому дополнительное ожидание после выпуска исправления теряет смысл
Большинство особых условий отменяют. Сохраняются исключения для уже используемых в атаках и публично раскрытых уязвимостей, а также публикации по просьбе разработчика. Команда продолжит отслеживать исправления, но их готовность больше не определяет срок раскрытия
Сколько времени при таком ускорении останется на проверку самого исправления? Автоматизация поиска ошибок не снимает необходимости убедиться, что обновление безопасно. Сокращение сроков должно сопровождаться возможностью проверить результат, иначе спешка способна перенести риск из уязвимости в исправление
Первоисточник — Project Zero
Сообщите редакции. Существенные исправления мы отмечаем в материале