Выявлено, что разработчики Linux правят проблемы безопасности быстрее всех

Изображение: (сс0) pixabay.com
Шифр-машина
Шифр-машина

Разработчики программного обеспечения (ПО) в среднем сократили время исправления обнаруженной уязвимости в период с 2019 по 2021 год, следует из результатов исследования команды в области информационной безопасности Google Project Zero. Данные исследования опубликованы 10 февраля в блоге проекта.

Команда предупредила, что накопленный и проанализированный ей объем данных недостаточен, чтобы говорить о качественной выборке. Тем не менее, результаты оказались показательными, и общую картину с исправлением уязвимостей в ПО они предоставляют.

В период с 2019 по 2021 год команда Project Zero сообщила поставщикам ПО о 376 проблемах безопасности в ПО. Схема взаимодействия с поставщиками ПО заключается в предоставлении 90-дневного периода, в течение которого организация может исправить ПО, а информация об уязвимости раскрываться не будет.

Из 376 проблем 351 (93,4%) была исправлена, 14 (3,7%) были помечены как «не будут исправляться», 11 (2,9%) не были исправлены. Средний срок исправления снизился с 67 дней в 2019 году до 52 в 2021 году.

Наиболее быстро, как оказалось, исправляют проблемы безопасности разработчики Linux — 25 дней в среднем, падение с 32 в 2019 году до 15 в 2021 году. Дольше других справлялась с исправление проблем компания Oracle — 109 дней. Все остальные в среднем уложились в стандартный 90-дневный срок.

Их среднее время исправления: Microsoft — 83 дня, Samsung — 72, Apple — 69, Adobe — 65, Mozilla — 46, Google — 44. Все поставщики, кроме Google, уменьшили время реакции с 2019 по 2021 год.