Stonepath IT

ECHOS 研究计划详细介绍负责任的漏洞披露流程

Stonepath IT 的 ECHOS 研究计划遵循严格的第三方软件漏洞披露政策，在公开披露前优先通知供应商。研究成果首先通过 GitHub 安全公告或电子邮件等渠道私下报告给维护者，并提交给 MITRE 以获取 CVE 标识符。默认的 90 天禁运期允许供应商修复问题，对于积极修复的漏洞可延长禁运期，对于已被积极利用的漏洞则缩短禁运期。禁运期结束后，ECHOS 将发布公告，包括重现步骤、标识符和时间表，以确保遵守其披露规则。