收集了一部分
1,公开披露，完全把漏洞和渗透测试代放出来，不给厂商时间出补丁
2,跟厂商商量，并给时间厂商出补丁
3,小规模的披露，这样会逐渐让这个漏洞变得的危险起来，如ms010-17
4,把漏洞发布到漏洞平台