4月17日，GoogleProject Zero安全性精英团队升级了漏洞披露政策，此次升级可能为客户新增加30天時间来开展漏洞修复，随后再披露漏洞有关技术细节以防止攻击者利用漏洞开展进攻。
漏洞披露政策转变
全新漏洞披露政策闪光点
(1) “90 30”方式
Google Project Zero 的全新漏洞披露政策采用了“90 30”方式，即经销商有90天時间开展补丁包开发设计，此外也有30天時间来开展补丁包选用。附加提升的 30 天時间可以让受影响设备的客户有时间升级她们的手机软件。
(2) 独特漏洞，附加“ 3”天
先前，Project Zero会给企业 7 个工作日的时间段来修复一切被积极利用的漏洞(0day)，随后才会网上发布该漏洞的详细资料。
如今，0day除开一样适用30天的过渡期外，企业还能够在原先的7天披露限期上再申请办理提升3天，便于在一些特殊情况下，给企业大量的时间段来建立补丁包。
政策调节关键缘故
Google表明，先前曾有企业埋怨客户运用补丁包时欠缺充分的缓存時间，由于在一些繁杂的企业网络中，更新软件修复漏洞必须几日或几个星期的時间。新升级的方式将修复漏洞的时长和选用补丁包的時间挂钩，为客户带来了大量的时间段去融入。
但是这一方式并不会不断很长期。Google表明，由于充分考虑假如同时选用“60 30”或是相近的方式，很有可能会过于忽然和错乱，因此她们决策选用一个大部分生产商可以不断达到的起始点，随后逐渐减少补丁包开发设计和补丁包选用的時间。
Project Zero安全性精英团队还方案在2022年选用“84 28”的方式，即可以让截止日被7整除，进而减少截止日在周末的概率。
现阶段，网络信息安全小区的很多人都选用Project Zero的标准来做为向手机软件经销商及其群众披露漏洞的第三方计划方案。伴随着本次升级，想来诸多漏洞披露政策也会实现关联升级，客户可以有着越多的时间段去安裝和融入补丁包。