Project Zero часто сотрудничает с поставщиками программного обеспечения для устранения выявленных нами уязвимостей и предоставления более общих рекомендаций по повышению безопасности программного обеспечения. Некоторые поставщики выражают обеспокоенность по поводу потенциальных сценариев, в которых они не могут устранить уязвимости, наносящие немедленный вред пользователям, из-за ограничений в их системах доставки исправлений. Поскольку Project Zero сталкивается с широким спектром систем, предназначенных для защиты пользователей в случае исключительных сценариев эксплуатации, как посредством обсуждений с поставщиками, так и в ходе обзоров безопасности, мы хотим поделиться тем, что мы узнали. В этой статье представлен обзор систем, используемых крупными поставщиками, которые позволяют им устранять небольшое количество уязвимостей гораздо быстрее, чем их обычный процесс обновления. Наша цель — предоставить справочный материал для поставщиков, стремящихся внедрить или улучшить возможности таких систем, и побудить поставщиков задуматься о том, как они будут устранять срочную уязвимость до ее обнаружения.