Coordinated Vulnerability Disclosure

协调漏洞披露（CVD）是安全社区惯例，发现者在公开漏洞细节前先私下通知维护者，通常给予约 90 天的修复窗口。

OSS Scanner 将报告私发给维护者，符合 CVD 的私密通知原则。

Coordinated Vulnerability Disclosure (CVD) 指漏洞发现者、厂商/维护者与公众之间按约定时间线有序共享漏洞信息的过程，旨在修复就绪前限制信息扩散并确保下游有足够时间响应。