Új hozzászólás Aktív témák

  • FTeR

    addikt

    válasz doc #17 üzenetére

    én legutóbb egy bug gyűjtő oldal adatai alapján összeszámolt statot olvastam, nem feltétlen nevezném belső munkának.
    egyébként nemtom feltűnt-e, h ilyeneknél mindkét oldalról jön vki aki frankón megmondja, h pont ellenkezőleg van.

    szerk:
    "Since all software has bugs, it’s more important to consider how long it takes to get a fix out when a security issue is discovered than it is to count bugs. Number of vulnerabilities identified is a function of how many bugs are present, but is probably more influenced by things like who is looking, and how good they are at finding security issues. That makes it a misleading metric."

    erre az a frankó válasz, h ms stat szerint a bugot kihasználó kódok 98+%-a a javítás után jelenik meg. ezért is teszik fix időpontra a publikálást, mert ha "mindenki" rákészül arra a napra, akkor így fog a legrövidebb idő eltelni a javítás megjelenése és annak telepítése között...

    [ Szerkesztve ]

Új hozzászólás Aktív témák