Google修订了零号项目的披露政策 以帮助改进零日漏洞修复
来源： 2021-05-24 11:50:55
Google专职的安全分析师团队Project Zero已对其“披露政策”进行了更改，以帮助缩短修复漏洞所需的时间。此后，如果供应商在90天或7天的最后期限之前对其进行修补，则安全组将在30天之内不提供该漏洞的技术详细信息。根据该小组的说法，额外的日子旨在采用用户补丁程序。
GoogleProject Zero的修订后的政策规定，如果问题在90天后仍未解决，则会立即公开技术细节。如果在90天的时间范围内插入了补丁程序，它将在发布补丁程序30天后发布详细信息。团队还提供了14天的宽限期。如果双方都同意，漏洞也可以更早地披露。
根据修订后的《披露政策》，Google旨在减少报告错误和向用户发布修补程序之间的时间。该政策旨在确保全面修复。它还希望它将减少补丁发布到用户采用之间的时间。
“这项90 + 30的政策比以前的政策为供应商提供了更多的时间，因为直接跳到60 + 30的政策(或类似政策)可能会过于突然和破坏性。我们的偏爱是选择一个大多数供应商都可以持续满足的起点，然后逐步降低补丁程序的开发和补丁程序采用的时间表。” Google Project Zero进一步说道。
相关文章
猜你喜欢
今日头条
图文推荐
精彩文章
