1. 5 天厂商确认周期(5 天内未确认视为忽略,直接公开); 2. 10 天后向核心及相关领域专家公开; 3. 20 天后向普通白帽子公开; 4. 30 天后向实习白帽子公开; 5. 45 天后向公众公开; 6. 期间厂商可自行提前公开,向普通白帽公开的时候可以使用乌云币购买提前查看漏洞细节。