漏洞披露政策基础：5 个关键组成部分

摘要

漏洞披露政策（VDP）入门指南：介绍 VDP 的定义与作用、DoJ、NTIA 及 ISO/IEC 29147 等框架的推动，并梳理政策应包含的五大关键要素（首要是「承诺」）。