漏洞披露

传统上，从漏洞披露到野外出现利用代码之间通常存在一段缓冲期，安全团队靠这段时间打补丁、加检测规则。

公开悬赏测试漏洞可利用性，本质上是在真实攻击者之前借助社区力量评估漏洞的实际风险等级，同时也会带来暴露攻击面的风险。

漏洞披露存在协同机制，多家厂商与开源项目通常约定统一的披露时间（embargo）。

误发公开列表的危害取决于“公开”与“可用补丁”之间隔了多久。

漏洞披露中的信任与权限模型通常需要分级访问控制：漏洞细节在修复完成前仅对受影响的维护者与必要响应者可见，且需记录访问日志以防泄露。