Google Project Zero統(tǒng)計(jì)：大部分廠商能在90天內(nèi)修復(fù)漏洞
Google 安全團(tuán)隊(duì) Project Zero 近日分享了過(guò)去幾年安全研究的統(tǒng)計(jì)數(shù)據(jù)，在 2019 年 1 月至 2021 年 12 月期間，團(tuán)隊(duì)共計(jì)報(bào)告了 376 個(gè)漏洞，期限為 90 天。其中 351 個(gè)（93.4%）已被修復(fù)，14 個(gè)（3.7%）被供應(yīng)商標(biāo)記為“WontFix”，11 個(gè)（2.9%）仍未修復(fù)。然而，在最后一類中，有 3 個(gè)仍在 90 天的期限內(nèi)。
在所有被發(fā)現(xiàn)的漏洞中，微軟產(chǎn)品中檢測(cè)到了 96 個(gè)（26%），蘋果檢測(cè)到了 85 個(gè)（23%），而 Google 自己檢測(cè)到了 60 個(gè)（16%）。具體數(shù)據(jù)如下：
從上面可以看出，供應(yīng)商的情況都有積極的變化。然而，有趣的是，在 2021 年，寬限期被要求了 9 次，其中一半是由微軟提出的。
在移動(dòng)方面，iOS 有 76 個(gè) BUG 被報(bào)告，三星產(chǎn)品有 10 個(gè)，Pixels 有 6 個(gè)。iOS 的平均修復(fù)時(shí)間為 70 天，而其他兩個(gè)品牌為 72 天。如果你想知道為什么在iOS上檢測(cè)到如此多的安全缺陷，這是因?yàn)樘O果將大量的應(yīng)用程序作為操作系統(tǒng)的一部分，而 Android 的應(yīng)用程序更新主要是通過(guò) Google Play 管理，所以不屬于操作系統(tǒng)級(jí)別的缺陷。
在瀏覽器方面，Chrome 有 40 個(gè) BUG，蘋果的 WebKit 有 27 個(gè) BUG，F(xiàn)irefox 有 8 個(gè) BUG。WebKit 修補(bǔ)缺陷的速度最慢，為72天，Chrome 為30天，而 Firefox 為 38 天。
Google Project Zero 指出：
總的來(lái)說(shuō)，我們看到數(shù)據(jù)中出現(xiàn)了一些有希望的趨勢(shì)。供應(yīng)商正在修復(fù)他們收到的幾乎所有的 BUG，而且他們通常在 90 天的期限內(nèi)完成，必要時(shí)還有14天的寬限期。在過(guò)去的三年里，供應(yīng)商在大多數(shù)情況下都加快了他們的補(bǔ)丁，有效地將整個(gè)平均修復(fù)時(shí)間減少到約52天。
在2021年，只有一個(gè) 90 天的期限被超過(guò)。我們懷疑這種趨勢(shì)可能是由于負(fù)責(zé)任的披露政策已經(jīng)成為行業(yè)的事實(shí)標(biāo)準(zhǔn)，供應(yīng)商更有能力對(duì)不同期限的報(bào)告做出快速反應(yīng)。我們還懷疑，由于行業(yè)的透明度越來(lái)越高，供應(yīng)商已經(jīng)從彼此那里學(xué)到了最佳做法。
一個(gè)重要的注意事項(xiàng)：我們知道，與其他錯(cuò)誤報(bào)告相比，來(lái)自Project Zero的報(bào)告可能是異常值，因?yàn)樗鼈兛赡軙?huì)得到更快的行動(dòng)，因?yàn)榇嬖谥_披露的實(shí)際風(fēng)險(xiǎn)（因?yàn)槿绻詈笃谙迼l件沒有得到滿足，團(tuán)隊(duì)就會(huì)披露），而且Project Zero是可靠的錯(cuò)誤報(bào)告的可信來(lái)源。
我們鼓勵(lì)供應(yīng)商發(fā)布指標(biāo)，即使是高水平的指標(biāo)，以便更好地全面了解整個(gè)行業(yè)安全問(wèn)題的修復(fù)速度，并繼續(xù)鼓勵(lì)其他安全研究人員分享他們的經(jīng)驗(yàn)。
關(guān)鍵詞： Google 谷歌 Google Project Zero統(tǒng)計(jì)：大部分廠商能
Google Project Zero統(tǒng)計(jì)：大部分廠商能在90天內(nèi)修復(fù)漏洞
2022-02-11 13:41:20
自動(dòng)駕駛測(cè)試車2021年在加州行駛640萬(wàn)公里 創(chuàng)新紀(jì)錄
2022-02-11 13:41:03
快遞企業(yè)“春節(jié)不打烊”別口惠而實(shí)不至
2022-02-11 13:40:49
馬斯克個(gè)人2021年向美國(guó)繳稅110億美元，特斯拉卻是0元
2022-02-11 13:40:35
蘋果因iPad mini 6果凍屏問(wèn)題，遭集體訴訟
2022-02-11 13:40:32
美國(guó)兩黨參議員提出新法案 針對(duì)社交媒體沉迷問(wèn)題
2022-02-11 13:40:05
生產(chǎn)線停產(chǎn) 鎧俠閃存原材料被污染
2022-02-11 13:40:02
特斯拉撞上警車視頻曝光：肇事者啟動(dòng)Autopilot看電影
2022-02-11 13:39:48
史上最強(qiáng)！realme首款150W快充手機(jī)曝光
2022-02-11 13:39:32
“兵器造”Panda5四足仿生機(jī)器人精彩亮相
2022-02-11 13:39:31
Redmi K50電競(jìng)版屏幕為華星光電 顯示效果達(dá)到A+級(jí)別
2022-02-11 13:39:02
Windows 11 Build 22000.526發(fā)布：任務(wù)欄獲大量改進(jìn)
2022-02-11 13:39:01
柔性直屏、可120Hz滿載使用！曝Redmi K50電競(jìng)版屏幕穩(wěn)了
2022-02-11 13:38:32
Desaer ATL-100H：一款使用了電動(dòng)機(jī)跟渦輪螺旋槳組合的混動(dòng)飛機(jī)
2022-02-11 13:38:31
2000元起售？一加Nord CE 2 5G官宣2月17日發(fā)布
2022-02-11 13:38:02
谷歌Nest智能恒溫器被判專利侵權(quán) 賠償1.3億元
2022-02-11 13:38:01
全球最長(zhǎng)癥狀COVID-19感染者 一男子隔離14個(gè)月78次檢測(cè)全陽(yáng)性
2022-02-11 12:29:27
晉江文學(xué)城指控拼多多銷售盜版書 將進(jìn)行維權(quán)
2022-02-11 12:29:12
FBI注意到SIM卡替換攻擊類型急劇增加 導(dǎo)致民眾損失超過(guò)6800萬(wàn)美元
2022-02-11 12:29:00
荷蘭光年一號(hào)太陽(yáng)能電動(dòng)車開始進(jìn)行高速路試
2022-02-11 12:28:47
蘋果公司因擔(dān)憂武裝沖突地區(qū)采礦問(wèn)題停止與12家供應(yīng)商合作
2022-02-11 12:28:36
AMD預(yù)計(jì)將在下周完成對(duì)賽靈思的收購(gòu)
2022-02-11 12:28:24
Binance正花費(fèi)2億美元戰(zhàn)略入股《福布斯》
2022-02-11 12:28:04
《長(zhǎng)津湖》參投方歡瑞世紀(jì)回應(yīng)欠稅千萬(wàn)：與事實(shí)不符
2022-02-11 12:27:52
大型水陸兩棲飛機(jī)AG600-1003架機(jī)成功試車
2022-02-11 12:27:33
印度禁止進(jìn)口來(lái)自其他國(guó)家的無(wú)人機(jī) 零部件除外
2022-02-11 12:27:17
冬奧會(huì)官方：會(huì)說(shuō)話的冰墩墩是假的 吉祥物不能有性別
2022-02-11 12:27:00
最高供電600W PCIe 5.0顯卡/電源接口高清圖像曝光
2022-02-11 12:26:39
對(duì)話“怒懟騰訊管理層應(yīng)屆生”：不想身體精神都被把控 已入職新公司
2022-02-11 12:26:25
特斯拉在美召回近58萬(wàn)輛車：山羊叫聲等汽車?yán)纫魧⒈唤?/div>
2022-02-11 12:26:09
日產(chǎn)5000件！冰墩墩現(xiàn)制假產(chǎn)業(yè)鏈 官方表態(tài)正規(guī)渠道管夠
2022-02-11 12:25:50
法國(guó)政府以不符合GDPR為由要求一公司停止使用Google Analytics
2022-02-11 12:25:33
泰格豪雅發(fā)布Connected Calibre E4智能手表 提供更好規(guī)格和更小42毫米型號(hào)
2022-02-11 12:25:11
蘋果因iPad mini上的"果凍滾動(dòng)"缺陷遭到集體訴訟
2022-02-11 12:24:49
阿爾法-羅密歐推出新混動(dòng)SUV并將引入NFT和區(qū)塊鏈技術(shù)
2022-02-11 12:24:31
三星為一款高度通用的雙折疊Galaxy Z Fold手機(jī)申請(qǐng)了專利
2022-02-11 12:24:19
法拉第未來(lái)宣布在韓國(guó)生產(chǎn)FF 81：面向大眾
2022-02-11 12:24:03
快錢支付收千萬(wàn)元罰單 春節(jié)前后多家支付機(jī)構(gòu)均被罰超百萬(wàn)元
2022-02-11 12:23:49
騰訊業(yè)務(wù)板塊大調(diào)整！騰訊影業(yè)并入CDG：稱賺錢不是第一目標(biāo)
2022-02-11 12:23:33
蘋果發(fā)布macOS Monterey 12.2.1 修復(fù)藍(lán)牙電池耗盡問(wèn)題
2022-02-11 12:23:19
QQ團(tuán)隊(duì)宣布即將推出超級(jí)QQ秀功能
2022-02-11 12:23:03
Android 13首個(gè)開發(fā)者版本如期發(fā)布 引入Material You動(dòng)態(tài)色彩功能
2022-02-11 12:22:49
紅魔7即將發(fā)布 高管：2022年度顏值最高的游戲手機(jī)
2022-02-11 12:22:33
Zoox機(jī)器人出租車開始在半私人路線中測(cè)試
2022-02-11 12:22:21
驍龍8極致性價(jià)比旗艦來(lái)了！摩托羅拉edge X30屏下版降臨
2022-02-11 12:22:03
“陳-扎克伯格倡議”宣布為氣候技術(shù)提供數(shù)千萬(wàn)美元資金
2022-02-11 12:21:50
騰訊QQ誕生23周年：還記得你的第一個(gè)昵稱嗎？
2022-02-11 12:21:33
注重真實(shí)性：Tinder推線上“相親”功能
2022-02-11 12:21:20
寧德時(shí)代市值虎年蒸發(fā)超2000億：13萬(wàn)股東懵了 剛創(chuàng)造上市以來(lái)最高利潤(rùn)
2022-02-11 12:21:03
惡意軟件開發(fā)者主動(dòng)公開Maze/Egregor/Sekhmet解密密鑰
2022-02-11 12:20:51
AirTag官方支持頁(yè)面更新 持續(xù)改進(jìn)“不必要的追蹤”功能體驗(yàn)
2022-02-11 12:20:22
新算法法案將可能迫使Facebook改變新聞feed的運(yùn)作方式
2022-02-11 12:19:52
爭(zhēng)議法案EARN IT將提交審議 引發(fā)在線隱私擔(dān)憂
2022-02-11 12:19:22
AMD發(fā)布Radeon ROCm 5.0 支持RDNA 2 GPU和Instinct加速卡
2022-02-11 12:18:52
Google Project Zero統(tǒng)計(jì)：大部分廠商能在90天內(nèi)修復(fù)漏洞
2022-02-11 12:18:21
中歐基金回應(yīng)葛蘭產(chǎn)品遭巨額贖回：公募一姐一天浮虧8.4億 投資者受傷
2022-02-11 12:17:52
自動(dòng)駕駛測(cè)試車2021年在加州行駛640萬(wàn)公里 創(chuàng)新紀(jì)錄
2022-02-11 12:17:23
快遞企業(yè)“春節(jié)不打烊”別口惠而實(shí)不至
2022-02-11 12:16:53
馬斯克個(gè)人2021年向美國(guó)繳稅110億美元，特斯拉卻是0元
2022-02-11 12:16:22
拼多多“小數(shù)點(diǎn)”套路延續(xù)：800元誘惑，又是拉人頭“無(wú)底洞”？
2022-02-11 12:15:53
美國(guó)兩黨參議員提出新法案 針對(duì)社交媒體沉迷問(wèn)題
2022-02-11 12:15:22
特斯拉撞上警車視頻曝光：肇事者啟動(dòng)Autopilot看電影
2022-02-11 12:14:52
“兵器造”Panda5四足仿生機(jī)器人精彩亮相
2022-02-11 12:14:22
火箭發(fā)射失敗，NASA四顆衛(wèi)星報(bào)廢，這家公司股價(jià)暴跌逾26%
2022-02-11 12:13:57
蘋果因iPad mini 6果凍屏問(wèn)題，遭集體訴訟
2022-02-11 12:13:37
小鵬汽車加緊國(guó)際擴(kuò)張，將于本周在歐洲開設(shè)首家自營(yíng)店
2022-02-11 12:13:34
最輕薄外星人游戲本開售：沖著顏值都得買
2022-02-11 12:13:18
消費(fèi)者熟知的好時(shí)巧克力品牌關(guān)店：線上旗艦店終止運(yùn)營(yíng)
2022-02-11 12:13:13
三星Galaxy Z Fold 4渲染圖曝光 后攝模組微凸設(shè)計(jì)
2022-02-11 12:12:56
12306火車“月票”上新：90天限乘20次
2022-02-11 12:12:50
這項(xiàng)功能提速2倍 Android 13鏡像已經(jīng)能免費(fèi)下載了
2022-02-11 12:12:43
成為專業(yè)滑雪運(yùn)動(dòng)員要花多少錢？
2022-02-11 12:12:33
8099元起 游匣G15 第12代Intel版筆記本今日開售
2022-02-11 12:12:28
加強(qiáng)隱私保護(hù) Android 13開發(fā)者預(yù)覽版上線
2022-02-11 12:12:15
Statista：蘋果已占據(jù)美國(guó)耳機(jī)市場(chǎng)的半壁江山
2022-02-11 12:12:06
《魔獸世界》9.2版本將上線 將直面典獄長(zhǎng)
2022-02-11 12:12:03
車主曝特斯拉事故不走保險(xiǎn)修不起：路邊店2千 官方鈑噴中心2萬(wàn)多
2022-02-11 12:11:48
生產(chǎn)線停產(chǎn) 鎧俠閃存原材料被污染
2022-02-11 12:11:33
谷歌Android 13首個(gè)開發(fā)者預(yù)覽版發(fā)布：任務(wù)欄增加程序槽
2022-02-11 12:11:19
Windows 11 Build 22000.526發(fā)布：任務(wù)欄獲大量改進(jìn)
2022-02-11 12:11:18
天選 3來(lái)啦 華碩今晚將舉行新品發(fā)布會(huì)
2022-02-11 12:10:59
東航客機(jī)降落時(shí)疑撞壞跑道燈 網(wǎng)友曝機(jī)務(wù)現(xiàn)場(chǎng)換飛機(jī)輪胎
2022-02-11 12:10:58
東芝：2021年硬盤出貨量和Exabyte分別增長(zhǎng)4%和61%
2022-02-11 12:10:41
史上最強(qiáng)！realme首款150W快充手機(jī)曝光
2022-02-11 12:10:29
谷歌確認(rèn)三星一加等廠商將啟用Android 12動(dòng)態(tài)色彩主題
2022-02-11 12:10:18
約2830元人民幣起 NVIDIA Quadro T1000專業(yè)顯卡開售
2022-02-11 12:10:10
【手慢無(wú)】限量1500款 璽佳機(jī)械表·U系列 藍(lán)色星球精鋼版眾籌
2022-02-11 12:09:54
Desaer ATL-100H：一款使用了電動(dòng)機(jī)跟渦輪螺旋槳組合的混動(dòng)飛機(jī)
2022-02-11 12:09:48
Redmi K50電競(jìng)版屏幕為華星光電 顯示效果達(dá)到A+級(jí)別
2022-02-11 12:09:24
谷歌Nest智能恒溫器被判專利侵權(quán) 賠償1.3億元
2022-02-11 12:09:18
約人民幣2000元 一加印度將發(fā)Nord CE 2 5G手機(jī)
2022-02-11 12:09:01
微軟Brad Smith重申：動(dòng)視暴雪游戲仍會(huì)登陸PlayStation
2022-02-11 12:08:51
柔性直屏、可120Hz滿載使用！曝Redmi K50電競(jìng)版屏幕穩(wěn)了
2022-02-11 12:08:31
三星確認(rèn)Galaxy Note產(chǎn)品線已正式被砍
2022-02-11 12:08:26
2000元起售？一加Nord CE 2 5G官宣2月17日發(fā)布
2022-02-11 12:08:01
40顆Starlink衛(wèi)星遭地磁暴擊中墜毀 新“死亡”場(chǎng)景視頻流出
2022-02-11 12:08:01
修復(fù)性能退步問(wèn)題 win11獲得累積更新
2022-02-11 10:42:59
銘瑄RTX3050 iCraft顯卡2699元開售
2022-02-11 10:42:48
大尺寸優(yōu)散熱 NZXT發(fā)布全新H1機(jī)箱
2022-02-11 10:42:37
不再閃屏！K50電競(jìng)版支持1920Hz高頻PWM調(diào)光
2022-02-11 10:42:24
熱門文章
- 1數(shù)據(jù)顯示蘋果即將推出Apple Classical獨(dú)立古典音樂應(yīng)用 具體日期尚未確定
- 22021年印度智能手機(jī)出貨量達(dá)1.69億部 全球排名僅次于中國(guó)3.23億部
- 3業(yè)界產(chǎn)能需求強(qiáng)勁！臺(tái)積電1月份營(yíng)收超過(guò)60億美元
- 4特斯拉去年占據(jù)全球電動(dòng)汽車品牌銷量14.1%的場(chǎng)份額 銷量超競(jìng)爭(zhēng)對(duì)手一半
- 5寧德時(shí)代市值虎年蒸發(fā)了2048億 股價(jià)再創(chuàng)五個(gè)月歷史新低
- 6測(cè)試新版chrome下載按鈕：具有與原本工具欄相同功能
- 7Intel發(fā)布新版核顯驅(qū)動(dòng)：修復(fù)大量DX11/12游戲崩潰及圖像錯(cuò)誤
- 8Google Duo更新實(shí)時(shí)共享功能 目前僅支持三星手機(jī)和Pixel設(shè)備
- 9微軟Windows 11的新版管理器更新：優(yōu)化現(xiàn)代化UI及半透明視覺效果
- 10微軟Defender全面換新：重構(gòu)UI界面并加載win11語(yǔ)言設(shè)計(jì)
熱點(diǎn)專題
-
研究稱到2030年全球電動(dòng)汽車...2月8日 消息:根據(jù)Allied Market Research獲得的新數(shù)據(jù)，一項(xiàng)新的研究表明，到 2030 年，全球電動(dòng)汽... -
Gartner數(shù)據(jù)顯示2021年全球半...2月8日消息:據(jù)Gartner的調(diào)查結(jié)果，2021年全球半導(dǎo)體收入增長(zhǎng)25 1%，達(dá)到5835億美元，首次突破5000億美... -
蘋果第一臺(tái)配備Face ID的Mac...2月8日消息:據(jù)彭博社記者M(jìn)ark Gurman稱，蘋果第一臺(tái)配備Face ID的Mac不太可能是MacBook，因?yàn)閷⒄J(rèn)證硬... -
微軟稱員工體驗(yàn)平臺(tái)Viva月度...2月8日消息:日前微軟宣布，推出集成在 Microsoft Teams 中的員工工作體驗(yàn)平臺(tái) Viva 已經(jīng)一周年。通... -
蘋果收購(gòu)人工智能音樂初創(chuàng)公...2月8日消息，據(jù)國(guó)外媒體報(bào)道，知情人士稱，蘋果公司收購(gòu)了一家名為AI Music的人工智能音樂初創(chuàng)公司，該... -
蘋果iPhone SE有望3月8日推...2月8日 消息:蘋果上一次更新iPhone SE智能手機(jī)是在2020年，并保持了間隔一年更新一次設(shè)備的傳統(tǒng)，目前... -
Meta去年?duì)I收1179億美元 全...2月3日消息，據(jù)國(guó)外媒體報(bào)道，由Facebook旗下眾多app和技術(shù)組建而來(lái)的Meta公司，在當(dāng)?shù)貢r(shí)間周三發(fā)布了財(cái)... -
谷歌云計(jì)算去年四季度營(yíng)收同...2月3日消息，據(jù)國(guó)外媒體報(bào)道，谷歌母公司Alphabet發(fā)布的財(cái)報(bào)顯示，旗下云計(jì)算業(yè)務(wù)的營(yíng)收在去年四季度同... -
蘋果去年iPad市場(chǎng)份額占比超...根據(jù)市場(chǎng)調(diào)研機(jī)構(gòu)IDC提供的統(tǒng)計(jì)數(shù)據(jù)顯示，2021年全球共計(jì)出貨平板電腦1 69億臺(tái)，較上年增長(zhǎng)3 2%。其中... -
疑似小米12 mini渲染圖曝光...去年年底，小米推出了小米12、小米12 Pro、小米12X三款機(jī)型，除了超大杯的小米12 Ultra外，此前一度熱...
關(guān)于我們 廣告服務(wù) 手機(jī)版 投訴文章：39 60 2 914 2@qq.com
Copyright (C) 1999-2020 www.baiduer.com.cn 愛好者日?qǐng)?bào)網(wǎng) 版權(quán)所有 聯(lián)系網(wǎng)站：39 60 2 914 2@qq.com
相關(guān)新聞