湘潭网

IT之家 11 月 10 日消息，据中国信通院“网络安全威胁和漏洞信息共享平台”公众号消息，2026 年 11 月 10 日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）与补天漏洞响应平台、漏洞盒子等漏洞收集平台，在 2026 年网络和数据安全产业论坛共同发布并签署《网络产品安全漏洞收集平台自律公约》。360、阿里云等在首批 18 家签署平台之列。

据介绍，漏洞收集平台连接漏洞研究者、网络产品提供者等各方，是发现风险、传递信息、协同处置的重要纽带。为建设规范有序、充满活力的网络产品安全漏洞收集和发布渠道，NVDB 组织各漏洞收集平台共同研究制定了这份《公约》。

《公约》共 4 章 18 条，对依法依规开展平台备案、能力建设、用户管理、活动开展作出约定，同时把漏洞收集、评估、处置、发布的全过程管理纳入其中，覆盖平台运营与漏洞流转的各个环节。

按照发布方的说明，本次《公约》签署是漏洞收集平台加强自律和协同治理的重要行动，为规范平台运营、加强交流协作、共建良好生态，以及促进全产业链漏洞治理能力提升奠定基础。首批签署的漏洞收集平台名单按平台备案时间排序。