Bitcoin Core 公布按严重程度分级的安全漏洞披露政策
2024-07-03。
| 项目 | 内容 |
|---|---|
| 日期 | 2024-07-03 |
| 影响范围 | 安全策略 |
事实摘要
2024年7月3日，Antoine Poinsot 等六位开发者在 Bitcoin Development Mailing List 公告了 Bitcoin Core 的安全漏洞披露政策。政策将漏洞分为 Low、Medium、High、Critical 四级：Low 级在修复版本发布后两周披露；Medium 与 High 级在最后一个受影响版本结束生命周期（EOL）后两周披露，约为修复版本首次发布后一年；Critical 级不在标准政策内，个案处理。公告同时启动存量披露：当日公开 0.21.0 及更早版本已修复的漏洞，7 月披露 22.0、8 月披露 23.0，依此类推。多次检索未发现 bitcoin/bitcoin 仓库内有与之对应的已合并 PR（更新 SECURITY.md 或 doc），该政策以邮件公告形式发布，故 pr 填 0。