最後修訂日期：2026年3月6日
我們的漏洞揭露政策有兩個目標：
- 確保廠商有合理的時間來處理所回報的問題；
- 向資安社群與受影響的使用者提供誠實、有用且可採取行動的漏洞資訊。
我們相信透過執行協調式揭露可以實現這些目標。我們的協調揭露流程如下：
- VulnCheck 會聯繫受影響的廠商並提供漏洞細節，並給予 120 天期限 來修復問題或發布公告；
- VulnCheck 可能會向客戶提供漏洞細節，以便他們在官方修補釋出前採取防禦措施；
- VulnCheck 會與廠商保持定期聯繫，以協調發布協同公告的日期；
- 在廠商發布修補程式或公告的當天，VulnCheck 也會發布第三方漏洞通告；
- 若在 120 天期限 後廠商仍未發布修補或公告，VulnCheck 將發布未經協調的第三方漏洞通告。
我們流程中還有一些附帶條款：
- 不提供延期；
- VulnCheck 將視_任何_已發布的修補程式為公開揭露；
- 所有溝通僅透過電子郵件進行；
- VulnCheck 不會參與禁止公開揭露或試圖控制 VulnCheck 工作內容的漏洞揭露計劃。
- 如果供應商聲明他們不打算修復或發布針對已報告漏洞的公告，則協調揭露時間表可能不再適用。
另外有一項重大例外：
- 若 VulnCheck 判定該漏洞已在野外遭到利用，揭露期限將由 120 天縮短為 7 天。其目的是削弱攻擊者的優勢，並確保防禦者能夠掌握情況。
VulnCheck 保留根據需要偏離或修改上述流程的權利。