GNOME reduces the disclosure window for vulnerabilities to 30 days

GNOME modifica le sue politiche di disclosure per vulnerabilità, riducendo il periodo di confidenzialità da 90 a 30 giorni. La decisione segue l'aumento di report generati da AI, che ora dominano il flusso di segnalazioni. Il cambiamento mira a ottimizzare i processi di sicurezza e a gestire l'elevato volume di segnalazioni, con implicazioni per la compliance NIS2 e la gestione SOC.