Рейтинги безопасности по уязвимостям программных систем

Сейчас в СМИ очередная волна сравнения различных программных систем по числу обнаруженных уязвимостей. При этом во многих публикациях системы, с меньшим числом обнаруженных уязвимостей называют “более безопасными”, сравнивая их с теми системами, где уязвимостей нашли больше. Однако это неправильно. Такой показатель, как число обнаруженных за некоторый промежуток времени уязвимостей – очень слабо связан с реальной безопасностью использования той или иной системы, даже в случае, если речь идёт о ситуации “при прочих равных”, например, когда сравнивают два распространённых браузера.
Число обнаруженных уязвимостей может, разве что, косвенно свидетельствовать о том, какая система более популярна у исследователей. (Это если опустить тот факт, что корректное определение понятия “безопасности” вообще весьма сложно для программного продукта.) Почему это так? Прежде всего потому, что процесс обнаружения уязвимостей – нестабильный, а сами уязвимости – весьма различны по своему влиянию на степень безопасности использования программной системы.
Более того, у разных разработчиков – разные методики и планы реагирования на обнаружение уязвимости. А также – не существует универсального “закона сохранения уязвимостей”. Другими словами: то, что в браузере “Имярек” обнаружили лишь десять уязвимостей, приводящих к отказу в работе, не означает, что в этом браузере нет ещё одной, но уже позволяющей удалённо выполнить произвольный код.
А то, что в операционной системе “Имярек-2” обнаружили тысячу уязвимостей, скорее всего никак не повлияло на наличие или отсутствие уязвимостей в другой, не менее распространённой, операционной системе, в которой уязвимостей нашли пока что только сотню. (Хотя, в последнем случае можно предположить, что разработчики второй системы чему-то научились на опыте авторов первой, да и залатали дыры заранее; но, к сожалению, практика показывает, что это скорее фантастика, чем реальность.)
С этим материалом еще читают:
Спутник сделал снимки полярного сияния в черно-белой гамме

Экипаж МКС укрылся на «Союзе» от космического мусора

19 марта владельцы пластиковых карточек могут столкнуться с проблемами

Еще из категории технологии:
- Слышишь сигнал — но не видишь машину: скрытая проблема в безопасности электромобилей
- Новые наушники от Anker: шумоподавление, до месяца автономной работы и зарядка для смартфона
- Учёные «замораживают» квантовое движение с помощью лазерного трюка: открытие откроет путь к новым технологиям
- Новое антибактериальное покрытие на основе белка "прыгающих блох" блокирует 100% бактерий
- Технология под рукой: сенсорные экраны смартфонов помогут следить за уровнем гидратации организма
- Эпоха экзафлопсных суперкомпьютеров наступила — что это значит и на что они способны?
- Частое использование ChatGPT связано с одиночеством и эмоциональной зависимостью
- Стартап по натрий-железным батареям готов бросить вызов литий-ионным батареям для долгосрочного хранения энергии
Последние комментарии
Рассылка топовых новостей
Читательский топ
- Таинственная пирамида Амазонии: священная гора Эль Коно может скрывать древние тайны
- Ваш мозг может содержать пластик
- Холодные погружения запускают процесс очистки клеток и могут лечить старение и болезни
- Какие страны увидят солнечное затмение 29 марта — и где будет двойной рассвет
- Апноэ во сне связано с повышенным риском болезни Паркинсона
- Первичные препараты не действуют на 48% людей с депрессией
- Частое использование ChatGPT связано с одиночеством и эмоциональной зависимостью
Комментариев нет. Будьте первым!