负责任的漏洞披露

网络安全领域的行业规范，指发现漏洞的一方在公开披露之前应给予受影响厂商合理的修复窗口期（通常90天），以在公众知情权与防止攻击者利用之间取得平衡