如何在修复中修复漏洞 笔记

如何在修复中修复漏洞

Project Zero 经常与软件供应商合作,修复我们报告的安全漏洞,并提供更广泛的指导,以提升软件的安全性。部分供应商表示担忧,指出由于补丁分发系统的限制,他们可能无法修复那些正在对用户造成即时危害的漏洞。鉴于 Project Zero 通过供应商讨论和安全审查,接触到了大量旨在应对异常利用场景以保护用户的系统,我们希望分享我们的经验。本文概述了大型供应商正在使用的系统,这些系统使其能够比常规更新流程更快地修复少量漏洞。我们的目标是,为寻求实施或增强此类系统能力的供应商提供参考,并鼓励供应商在收到漏洞报告之前,先思考如何修复紧急漏洞。