グーグル「Project Zero」が発見した脆弱性の約96％は期限内に修正される

Project Zeroチームが米国時間7月31日に公表した統計データの中で述べたところによると、2019年7月30日時点で、Project Zeroではこれまでに計1585件の脆弱性をさまざまなハードウェアベンダーとソフトウェアベンダーに報告しており、「修正済み」の状態になっている。 Project Zeroが始まってから最初の数カ月間、この90日間という標準の期限は厳格に運用されていた。 しかし、Googleは2015年2月、特定の条件下でさらに14日間の猶予期間を追加し、期限を延長するようになった。 この猶予期間の導入により、バグ報告の作業が改善されたとGoogleは述べている。企業は、より長い時間をかけてパッチを用意できるようになった。さらに、理論的にはアップデートを公開する準備が整っているが、ベンダーが月に1回のロールアウトを厳守しているため、バグが修正済みであるにもかかわらず、