Google wzywa do szybszego ujawniania luk 0-day
Google wzywa do szybszego ujawniania luk 0-day
Firma Google opublikowała na swoim blogu kontrowersyjne stanowisko dotyczące ujawniania podatności typu zero-day. Zachęca badaczy do publikowania informacji już po 7 dniach od poinformowania producenta. To podejście zyskuje na znaczeniu w obliczu wydłużających się czasów reakcji producentów.
Specjaliści, którzy odkrywają nowe podatności, często znajdują się w dylemacie. Z jednej strony, odpowiedzialne ujawnienie jest kluczowe dla ochrony użytkowników, ale z drugiej strony, opóźnienia w reakcji producentów mogą prowadzić do poważnych zagrożeń.
W wielu przypadkach producent zdaje się ignorować powiadomienia, co może skłonić badaczy do podjęcia decyzji o ujawnieniu szczegółów. Upublicznienie luk może jednak narażać użytkowników na ataki. Jak zatem postąpić? To pytanie pozostaje otwarte.
Na podstawie: Źródła
