負責任的披露

負責任的披露  是計算機安全或其他領域中的一種漏洞披露模型 ， 它限制了漏洞披露的行爲 ， 以提供一段時間來修補或修繕即將披露的漏洞或問題 。 這一特點使之與模型不同 。 硬件和軟件的開發人員通常需要一些時間和資源才能修復新發現的錯誤 。 而黑客和計算機安全科學家認爲 ， 讓公衆瞭解高危害的漏洞是其社會責任 。 隱瞞這些問題可能導致 。 爲了避免這種情況 ， 相關各方經過協調 ， 就修復漏洞和防止未來發生任何損害達成了一致意見 。 根據漏洞的潛在影響 、 開發和應用緊急補丁或變通方案所需要的預計時間 ， 以及其他因素 ， 有限披露時限可能在幾天到幾個月不等 。 ， 向預計提供賠償的供應商報告漏洞可能被視爲敲詐勒索 。 雖然安全漏洞市場已經形成 ， 但安全漏洞的商業化仍然是與安全漏洞披露相關的熱門話題 。 在如今 ， 商業漏洞市場有兩個主要的參與者 ， iDefense在2003年啓動了漏洞貢獻者計劃 （ VCP ） ， 而在2005年啓動了零日計劃 （ ZDI ） 。 上述組織遵循所購買材料的負責任披露流程 。 2003年3月到2007年12月期間 ， 影響微軟和蘋果公司的漏洞平均有 7.5 % 由VCP或ZDI處理 。 通過支付來支持負責任的披露的獨立公司包括Facebook 、 Google 、 Mozilla和 。 是一個 “ 負責任的披露 ” 郵件列表 。 許多計算機應急響應小組 （ CERT ） 在協調負責任的披露 。