グーグル、深刻な脆弱性は60日以内に修正するようベンダー各社に要請 - セキュリティ - ZDNet Japan

Googleはソフトウェアメーカーに対し、深刻な脆弱性の修正に60日という期限を設けるよう求めるとともに、期間内に修正されない場合はGoogleが脆弱性の情報を公開すると警告している。 Googleのセキュリティチームは、米国時間7月20日付のブログ投稿の中で、同社がソフトウェアベンダーとの間で定めている「行動規則」（rules of engagement）に加えた変更点を説明した。この行動規則は、同社がベンダー各社に脆弱性を報告する方法とタイミングについて定めたものだ。同チームは、セキュリティの専門家が「責任ある開示」のポリシーに従うことは、必ずしもエンドユーザーにとって最善の策にならないと主張している。このポリシーの下では、脆弱性は非公開のままベンダーに報告され、報告した側の研究者は、当のセキュリティホールが修正されるまで詳細情報を一般に公開せず待つことになる。 Googleのセキュリ

[UBE_pener]

Googleネットポリス

[mkoji530]

iphone

[ytoku]

『セキュリティの神話』とは逆の主張か

[tsupo]

Googleはソフトウェアメーカーに対し、深刻な脆弱性の修正に60日という期限を設けるよう求めるとともに、期間内に修正されない場合はGoogleが脆弱性の情報を公開すると警告

[h_sabakan]

理念は立派だと思うが一人走りすると危ないよ...。

[myitnews]

グーグル、深刻な脆弱性は60日以内に修正するようベンダー各社に要請: グーグルは脆弱性への対応についてソフトウェアベンダーとの間で定めている行動規則を見直し、エンドユーザー保護の観点から、特に深刻な脆弱性