Google Project Zero、2028年までに脆弱性公開期間を30日に短縮へ

TREE NEWS 情報： Googleのセキュリティチーム「Project Zero」は、ベンダーへの通知からX日後にバグを公開する新たな「Full X」脆弱性開示ポリシーを採用する。このポリシーは直ちに90日から始まり、2027年2月2日に60日、2028年1月3日に30日へと短縮される。従来の「90+30」ポリシーは廃止され、例外は3つのみとなる。すなわち、実際に悪用されているバグ、すでに公に詳細が公開されているバグ、ベンダーが公開を求めるバグである。Project Zeroは、AIによって脆弱性の発見と悪用が急速に加速していると述べている。