WikiDer > Месяц ошибок

Month of bugs

А месяц ошибок - это стратегия, используемая исследователями безопасности, чтобы привлечь внимание к слабым процедурам безопасности коммерческих корпораций по разработке программного обеспечения.

Исследователи начали такой проект для программных продуктов, где, по их мнению, корпорации показали, что они не реагируют и отказываются сотрудничать с предупреждениями системы безопасности, и ответственное раскрытие информации не работает должным образом - а затем найдите и раскройте один уязвимость безопасности каждый день в течение одного месяца.

Примеры

Первоначальный «Месяц ошибок» был Месяц ошибок в браузере (MoBB) под управлением исследователя безопасности HD Мур.[1]

Последующие аналогичные проекты включают:

  • В Месяц ошибок ядра (MoKB) опубликовавший ядро ошибки для Mac OS X, Linux, FreeBSD, Солярис и Windows, а также четыре беспроводной Водитель ошибки.[2][3][4]
  • В Месяц ошибок Apple (MoAB), проведенный исследователями Кевином Финистерре и LMH, которые опубликовали ошибки, связанные с Mac OS X.[5][6][7]
  • В Месяц ошибок PHP спонсируется командой Hardened PHP, которая опубликовала 44 ошибки PHP.[8][9][10]

Смотрите также

использованная литература

  1. ^ Кернер, Шон Майкл (5 июля 2006 г.). «Месяц браузерных ошибок начинается». InternetNews.com. QuinStreet Inc. Получено 22 октября 2010.
  2. ^ Могулл, Рич (6 ноября 2006 г.). "Учитесь у" Месяца ошибок ядра "'". Gartner архив. Gartner Inc. Получено 22 октября 2010.
  3. ^ Нарайн, Райан (1 ноября 2006 г.). «Месяц ошибок ядра начинается с Apple Wi-Fi Exploit». eWeek. Ziff Davis Enterprise Holdings Inc.. Получено 22 октября 2010.
  4. ^ Эверс, Джорис (2 ноября 2006 г.). «Обнаружен недостаток беспроводной связи Apple». ZDNet. CBS Interactive. Получено 22 октября 2010.
  5. ^ Макмиллан, Роберт (20 декабря 2006 г.). "Apple Bug-Hunt Begins". Компьютерный мир. PCWorld Communications, Inc. Получено 22 октября 2010.
  6. ^ Лейден, Джон (20 декабря 2006 г.). «Месяц ошибок Apple запланирован на январь». Реестр. Реестр. Получено 22 октября 2010.
  7. ^ Нарайн, Райан (19 декабря 2006 г.). «Скоро в январе: месяц ошибок Apple». eWeek Служба безопасности. Ziff Davis Enterprise Holdings Inc.. Получено 22 октября 2010.
  8. ^ Принц, Брайан (3 марта 2007 г.). «Месяц ошибок PHP начинается». eWeek. Ziff Davis Enterprise Holdings Inc.. Получено 22 октября 2010.
  9. ^ Нарайн, Райан (1 марта 2007 г.). «Flaw trifecta открывает месяц ошибок PHP». ZDNet. CBS Interactive. Получено 22 октября 2007.
  10. ^ Нарайн, Райан (4 мая 2007 г.). «Спорный месяц ошибок, обнаруживающих результаты безопасности». ZDNet. CBS Interactive. Получено 22 октября 2010.

дальнейшее чтение

внешние ссылки