Firefox安全团队现要求安全修复的测试代码必须等到修复发布至少一周后才能提交，以防止攻击者通过测试代码学习利用细节。该规定适用于sec-high和sec-moderate漏洞，测试最早需在发布后的下一个周二才能落地。
背景
随着AI工具使从测试代码中逆向工程漏洞变得更加容易，Mozilla正逐步增加安全披露的延迟期。
- 来源
- Lobsters
- 发布时间
- 2026年10月21日 15:13
- 评分
- 7.0 / 10
Firefox安全团队现要求安全修复的测试代码必须等到修复发布至少一周后才能提交，以防止攻击者通过测试代码学习利用细节。该规定适用于sec-high和sec-moderate漏洞，测试最早需在发布后的下一个周二才能落地。
随着AI工具使从测试代码中逆向工程漏洞变得更加容易，Mozilla正逐步增加安全披露的延迟期。