负责任的披露 负责任的披露英語Responsible disclosure是计算机安全或其他领域中的一种漏洞披露模型它限制了漏洞披露的行为以提供一段时间来修补或修缮即将披露的漏洞或问题这一特点使之与完全披露英语Full disclosure computer security模型不同 硬件和软件的开发人员通常需要一些时间和资源才能修复新发现的错误而黑客和计算机安全科学家认为让公众了解高危害的漏洞是其社會責任隐瞒这些问题可能导致虚假的安全感英语Security theater为了避免这种情况相关各方经过协调就修复漏洞和防止未来发生任何损害达成了一致意见根据漏洞的潜在影响开发和应用紧急补丁或变通方案所需要的预计时间以及其他因素有限披露时限可能在几天到几个月不等 负责任的披露未能满足那些希望籍此获得经济补偿的安全研究员來源請求向预计提供赔偿的供应商报告漏洞可能被视为敲诈勒索虽然安全漏洞市场已经形成但安全漏洞的商业化仍然是与安全漏洞披露相关的热门话题在如今商业漏洞市场有两个主要的参与者iDefense在年启动了漏洞贡献者计划VCP而TippingPoint英语TippingPoint在年启动了零日计划ZDI上述组织遵循所购买材料的负责任披露流程年月到年月期间影响微软和苹果公司的漏洞平均有由VCP或ZDI处理 通过支付程序错误赏金英语Bug bounty来支持负责任的披露的独立公司包括FacebookGoogleMozilla和Barracuda Networks英语Barracuda Networks Vendorsec英语Vendorsec是一个负责任的披露邮件列表许多计算机应急响应小组CERT在协调负责任的披露