大部分“白帽”注安师都遭受一种社会责任感的推动，促使她们一旦发觉系统漏洞，就想马上高声告知每个人。
在全部网络信息安全领域，不论是探索与发现的系统漏洞或是持续演化的网络威胁，大家信仰的核心理念全是迅速共享资源信息内容，目地是促进受影响的服务提供商(硬件配置或手机软件)马上付诸行动，立即漏洞修复。
而我们从变长时间轴，从宏观角度上看来系统漏洞公布的危害，会看到它是一枚双刃刀——“立即修补”与“故意运用”在博奕。
太早发布系统漏洞并不是一件好事
公布系统漏洞的渠道有很多，信息通常以迅雷不及掩耳之势散播。对此前不明的问题开展太早的“全方位公布”会激发凶鬼恶灵的萌芽期——网络黑客通常比服务提供商的IT精英团队行为更快。
一个知名的案例便是Mirai僵尸网络，该僵尸网络在2016年进攻了国外的连网机器设备，使英国好几个地区的互联网技术偏瘫。事实上最开始，它是用以对Telnet的内嵌式窃听设备开展暴力行为进攻。之后，Mirai源码被公布到开源项目，造成了效仿版本号，用以对根据SecureShell(SSH)的监视硬件配置开展暴力行为进攻。为了更好地提升侵入率，这种进攻运用了安全系数较差的物联网技术(IoT)机器设备中的多种多样系统漏洞。
现如今，Mirai组合依然对内嵌式Linux系统软件组成不断不停的危害。下面的图呈现了Mirai所提供的危害行情。直到2019年6月，Mirai的组合依然不断发生。
Mirai于2016年初次被发觉，2018年的主题活动再度猛增。(由来：Ixia《2019安全报告》)
先转变态度漏洞修复
较为非常好的办法是在背后开展承担责任的公布。在规定的时间范围(通常为90或120天)以后发布消息，进而使受影响的服务提供商有充分時间来研发高效的补丁包或修补程序流程，并将其带来给顾客。
举一个积极的事例，Drupalgeddon是一个SQL引入系统漏洞，它对于完全免费的开源系统Drupal内容管理系统架构。2018年，一位科学研究工作人员发觉了该系统漏洞的2个相近的高风险组合，各自为Drupalgeddon 2和3。他承担责任地将该系统漏洞私底下告之服务提供商，让她们有时间在漏洞检测关键点公布以前开发设计并公布补丁包。
修补补丁包公布后，科学研究工作人员于2018年4月12日至25日发布了漏洞检测的关键点。下面的图呈现了该系统漏洞的危害发展趋势，能够看见，漏洞检测的危害在2018年4月和5月猛增，但接着，快速消散直到平复，关键因素是立即的补丁包修补步骤降低了可以用总体目标的总数。
在2018年4月和5月遭到千余次伤害后，Drupalgeddon 2和3的危害快速消散。(由来：Ixia《2019安全报告》)
守卫一同的权益
为了更好地推动资源共享，全世界互联网技术不断涌现了各种各样“对外开放”的IT专业技术人员小区。很多著名的对外开放小区全是零门坎的，显而易见网络黑客毫无疑问也伏击之中，这就是系统漏洞被公布后的几日或几个星期内，网络黑客主题活动便会猛增的缘故。
对服务提供商而言，较安全性的办法是建立有严谨准入条件规章制度的封闭式小区，对任何潜在性组员开展核查。别的受信赖的方式也有系统漏洞悬赏金方案、可靠众测、国家级别漏洞库等。一个互相信任的服务平台体制可以变成获得時间，减少风险性和防止下一波进攻的好方式。
发布系统漏洞的精确机会
在中国，针对发布网络信息安全系统漏洞、公布网络信息安全危害信息内容，都是有确定的時间要求(现阶段在征询建议环节)。
融合国家工信部2019年6月18日公布的《网络安全漏洞管理规定(征求意见稿)》和通信管理局2019年12月19日公布的《网络安全威胁信息发布管理办法(征求意见稿)》，我们可以整理出一条从系统漏洞发觉、漏洞修复到系统漏洞发布的规范时间轴：
