首批18家网络产品安全漏洞收集平台签署自律公约

11月10日消息，据中国信通院“网络安全威胁和漏洞信息共享平台”公众号，2026年11月10日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）与补天漏洞响应平台、漏洞盒子等漏洞收集平台在2026年网络和数据安全产业论坛共同发布并签署《网络产品安全漏洞收集平台自律公约》（以下简称《公约》）。

公约共4章18条，对平台备案、能力建设、用户管理及漏洞收集、评估、处置、发布的全流程管理进行了约定。具体自律准则包括：严格履行备案义务，坚持先备案后上线；留存漏洞信息接收日志不少于6个月；建立健全漏洞信息接收、验证评估、处置、发布等规范流程。公约明确，NVDB作为执行机构负责组织签署和实施，平台运营单位自愿签署后须自觉接受约束。

首批签署平台包括360漏洞云平台、阿里云漏洞库、奇安信威胁情报中心、绿盟科技NSFOCUS安全漏洞系统等18家平台。