> Ciste hypoteticky kdybych nasel chybu v CPU, kde najdu predpis o
> 90 dnech, nez muzu danou chybu zverejnit?
Responsible disclosure není závazné, ale patří mezi dobré mravy. Dobu si můžete určit, jak chcete. Často jsem se setkal s měsícem, ale u takto potenciálně závažných problémů se dává víc. Nejedná se o věc, kterou půjde opravit ze dne na den, což je jasné oběma stranám.