兰德公司：零日漏洞平均生存期为6.9年
典型的白帽研究员有更多的动力在发现零日漏洞之后就通告软件厂商。其他人，比如系统安全渗透测试公司和灰帽子，则倾向于囤积漏洞。但决定是囤积还是公开曝光零日漏洞/漏洞利用程序，就是个权衡游戏了，尤其是对政府而言。
标签：Rand, 漏洞曝光, 零日漏洞
典型的白帽研究员有更多的动力在发现零日漏洞之后就通告软件厂商。其他人，比如系统安全渗透测试公司和灰帽子，则倾向于囤积漏洞。但决定是囤积还是公开曝光零日漏洞/漏洞利用程序，就是个权衡游戏了，尤其是对政府而言。
标签：Rand, 漏洞曝光, 零日漏洞