密码学家 Matthew Green 批评厂商漏洞政策或迫使公开披露

约翰·霍普金斯大学密码学教授、知名安全研究员 Matthew Green 批评部分厂商的漏洞处理政策：若只认真对待具有可执行利用链的关键漏洞、将其余 PoC 一律归为参考信息关闭，研究者便有理由将非关键发现直接公开披露。他还设想利用 Tor 隐藏服务搭建一个漏洞披露 Wiki，为研究者提供替代的披露渠道。

2026-10-29 ~ 2026-10-29 · 2 条相关