Stonepath IT 的 ECHOS 研究计划遵循严格的第三方软件漏洞披露政策,在公开披露前优先通知供应商。研究成果首先通过 GitHub 安全公告或电子邮件等渠道私下报告给维护者,并提交给 MITRE 以获取 CVE 标识符。默认的 90 天禁运期允许供应商修复问题,对于积极修复的漏洞可延长禁运期,对于已被积极利用的漏洞则缩短禁运期。禁运期结束后,ECHOS 将发布公告,包括重现步骤、标识符和时间表,以确保遵守其披露规则。 AI
排序理由 该条目描述了一个漏洞披露的流程和政策,而不是宣布新产品、研究发现或重要的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →