Исходное сообщение
"Google предлагает переосмыслить подход к раскрытию информаци..." Отправлено opennews, 23-Июл-10 09:01
В официальном блоге компании Google, посвященном вопросам безопасности, опубликована статья (http://googleonlinesecurity.blogspot.com/2010/07/rebooting-r...), в которой участники Google Security Team излагают свои соображения по вопросу раскрытия информации об уязвимостях, обнаруженных в программном обеспечении. Основным приоритетом при выборе политики раскрытия подобной информации сотрудники команды безопасности Google полагают защищенность конечного пользователя. В настоящее время можно выделить два ключевых подхода к раскрытию такой информации: -  <i>Ответственное раскрытие</i> (responsible disclosure). При таком подходе исследователь, обнаруживший уязвимость, уведомляет о ней только производителя уязвимого программного обеспечения, скрывая информацию от общественности. Очевидным достоинством этого подхода является то, что производителю предоставляется возможность выпустить исправления раньше, чем уязвимость начнет массово использоваться злоумышл... URL: http://googleonlinesecurity.blogspot.com/2010/07/rebooting-r... Новость: http://www.opennet.ru/opennews/art.shtml?num=27392