普遍的公布种类关键有不公布、彻底公布、承担责任的公布和联合公布4种。

 

 

安全漏洞被找到后，就进入了安全漏洞公布环节。安全漏洞发现人有可能不公布安全漏洞，对

网络安全问题的基本信息完全保密，既没报送給制造商，又不向社会公众公开化这就是不公布

。再者就是，安全漏洞发现人也很有可能公开化彻底公布相应的安全漏洞信息内容，未事前对

制造商进行警告，制造商沒有充足的时长修复安全漏洞，安全漏洞信息内容也立即曝露给了潜

在性的恶意黑客攻击，这就是彻底公布，也称之为逃避责任的公布。安全漏洞发现人先上报安

全漏洞，待制造商修复安全漏洞后，制造商再信息公告相应安全漏洞信息内容并公布补丁下载

，这就是负责人的公布。或许，实践过程中安全漏洞发现人和制造商也很有可能存有异议。在

承担责任公布的基本上，引进了实施者，实施者通常在多方相关者中间饰演信息内容传递或信

息内容经济人的人物角色，这就是联合公布。

 

正常情况下，通常选用的是承担责任的公布。联合公布注重安全漏洞信息内容的共享资源，多

方的协同合作，更加有益于保障网络信息安全。

 

 

安全漏洞公布违反规定存有怎样的风险性？

 

 

 

违反规定公布安全漏洞，会引起安全漏洞散播。许多 有名的对外开放社群全部都是零门坎的，

许多 hack也设伏在这其中，这就引起了安全漏洞被公开化后的一阵子信息hack活动猛增。在

制造商公布漏洞修复和客户自动更新以前，那样的安全隐患是无法把控的。1个有名的事例便

是Mirai拒绝服务攻击，该拒绝服务攻击在17年攻击了英国的物联网设备，使英国好几个地区

的网络全瘫。事实上最开始，它是用以对Telnet的内嵌式窃听设备进行爆力攻击。之后，Mir

ai程序代码被公布到开源项目，出现了效仿版本号，用以对依据SeTasteShanll(SSH)的窃听

硬件配置进行爆力攻击。直至2020年，Mirai组合依然对内嵌式Linux系统软件造成持续性持

续的威协。

 

次之是法律风险。安全防护从业者违反规定公布安全漏洞，不但毁坏了领域准则，也为自己

产生了法律风险。《中华人民共和国网络安全法》要求，进行网络信息安全资质认证、检验

、风险分析等活动，向当今社会公布安全漏洞、网络病毒、黑客攻击、网络入侵等网络信息

安全信息内容，理应遵循相关法律法规要求。依据《网络信息安全漏洞管理要求征求意见

）》的要求，第三方平台机构或是个体不能在网络安全产品、服务供应商和网络运营人向当

今社会或客户公布安全漏洞修复或预防措施以前公布相应安全漏洞信息内容，不能公布和带

来特意用以充分利用网络商品、服务、安全漏洞担任伤害网络信息安全活动的方式 、系统和

软件。17年，网易网SRC斥责白帽子违背安全漏洞检测标准，在没经网易网及NSRC授权许

可的状况下，私自公开化公布安全漏洞关键点，让众多网易网商品客户置于潜在性的风险性

中，注重违刑有法必依。