Paano sinisiyasat at bitawan ng Microsoft ang mga update sa seguridad?

Mga kahinaan ay mga kahinaan sa software na nagbibigay-daan sa isang magsasalakay na ikompromiso ang integridad, availability, o pagiging kompidensiyal ng software na iyon. Ang Microsoft ay gumagamit ng isang proseso upang siyasatin at palabasin ang mga update sa seguridad na tumutugon sa mga kahinaan sa software na ito ay gumagawa.

Ang Microsoft ay naglabas ng isang papel sa Software Vulnerability Management , na nagsasabi sa iyo kung paano ginagamit ng Microsoft ang isang multipronged approach

Ang diskarte na ito ay may kasamang tatlong pangunahing elemento:

1. Mataas na kalidad na mga update sa seguridad - gamit ang mga gawi sa mundo engineering na gawa upang makabuo ng mataas na kalidad ng mga update sa seguridad na maaaring tiwala na deployed sa higit sa isang bilyong magkakaibang mga sistema sa PC eco -system at tulungan ang mga customer na i-minimize ang mga pagkagambala sa kanilang mga negosyo;
2. Batay sa pagtatanggol sa komunidad - Mga kasosyo sa Microsoft na may maraming iba pang mga partido kapag sinisiyasat ang mga potensyal na kahinaan sa software ng Microsoft. Tinitingnan ng Microsoft na magaan ang pagsasamantala ng mga kahinaan sa pamamagitan ng pinagtibay na lakas ng industriya at sa pamamagitan ng mga kasosyo, mga pampublikong organisasyon, mga mamimili, at mga mananaliksik sa seguridad. Ang paraan na ito ay nakakatulong upang mabawasan ang mga potensyal na pagkagambala sa mga negosyo ng mga customer ng Microsoft;
3. Comprehensive na proseso ng pagtugon sa seguridad - gumagamit ng komprehensibong proseso ng tugon sa seguridad na tumutulong sa Microsoft na epektibong pamahalaan ang mga insidente sa seguridad habang nagbibigay ng predictability at transparency na kailangan ng mga customer upang mabawasan ang pagkagambala sa kanilang mga negosyo.

Imposibleng ganap na maiwasan ang mga kahinaan mula sa pagiging ipinakilala sa panahon ng pagpapaunlad ng mga malalaking proyekto ng software. Hangga`t ang tao ay sumulat ng code ng software, walang software na perpekto at mga pagkakamali na hahantong sa mga imperpeksyon sa software ay gagawin. Ang ilang mga imperfections ("mga bug") ay pinipigilan lamang ang software mula sa paggana nang eksakto tulad ng inilaan, ngunit ang iba pang mga bug ay maaaring magpakita ng mga kahinaan. Hindi lahat ng mga kahinaan ay pantay; ang ilang mga kahinaan ay hindi magagamit dahil ang mga partikular na mitigasyon ay pumipigil sa mga attacker na gamitin ang mga ito. Gayunpaman, ang ilang porsyento ng mga kahinaan na umiiral sa isang piraso ng software ay nagbibigay ng potensyal na ma-exploit.

I-download ang: Software Vulnerability Management