Google为这个漏洞支付了9万美元赏金，却等了两个月才修复

📋总体概括

Google的内部开发者文档平台Devsite被发现一个无需认证即可远程代码执行的漏洞。安全研究员通过Google漏洞奖励计划报告该漏洞，获得约9万美元赏金——这一金额属于Google赏金计划中的高等级，侧面印证漏洞严重性。然而从报告到补丁上线，Google用了约两个月时间才完成修复。漏洞根源是基础设施中复用的有缺陷组件。事件引发对大厂赏金支付速度与修复响应速度不匹配的讨论：钱给得痛快，补丁却姗姗来迟，即便对资源充沛的Google而言，企业内部基础设施的安全维护节奏依然存在明显短板。