Project Zeroは、私たちが報告した脆弱性を修正し、ソフトウェアをより安全にするための広範なガイダンスを提供するために、ソフトウェアベンダーと協力することがよくあります。一部のベンダーは、パッチ配信システムの制限により、ユーザーに即時の損害を与えている脆弱性を修正できない可能性のあるシナリオについて懸念を表明しています。Project Zeroは、ベンダーとの議論とセキュリティレビューの両方を通じて、例外的な悪用シナリオの場合にユーザーを保護するように設計されたさまざまなシステムに遭遇するため、私たちが学んだことを共有したいと思います。この記事では、大規模ベンダーが通常のアップデートプロセスよりもはるかに迅速に少量の脆弱性を修正できるようにする、使用中のシステムについて概説します。私たちの目標は、そのようなシステムの機能を実装または強化しようとしているベンダーのリファレンスを提供し、ベンダーが緊急の脆弱性を受け取る前に、それをどのように修正するかを検討することを奨励することです。