취약점 신고 후 45일을 기준으로 하는 공개 정책 시행

CERT 조정센터가 취약점 신고를 받은 뒤 45일을 기본 공개 시점으로 삼는 정책 시행. 공급자가 수정본을 만들 때까지 공개를 무기한 미루면 이용자가 자신이 노출된 위험을 알 수 없다는 문제에 대응한 조치. 원칙적으로 패치의 유무와 관계없이 공개하되, 실제 공격이 진행 중이면 앞당기고 산업 표준의 변경처럼 시간이 필요한 사유가 있으면 조정할 수 있도록 예외 인정. 공급자에게 정책을 알리고 조정 과정에서 의견을 듣는 한편, 원하지 않는 경우를 제외하면 발견자의 기여를 표시하는 방침 제시. 단순한 비밀 유지나 즉시 공개의 양자택일에서 벗어나 이용자의 알 권리와 수정에 필요한 시간을 함께 고려하는 일정 중심의 조정 원칙 확립.