AI Rookies

CVD — 协调漏洞披露

事实

安全研究者与厂商协商修复后公开漏洞的流程。

人话

发现漏洞别在武林大会喊破绽:先递密信给掌门,等他补好招式,再公开比试。

它为修复留出窗口,适用于软件、平台和 AI 服务。

相关概念

AI Bug Bounty
漏洞赏金计划常以协调披露作为报告与修复流程。

AI Vulnerability Discovery
自动发现漏洞后,协调披露提供安全的通知路径。

AI Incident Response
若漏洞已被利用,协调披露会衔接事件响应处置。