Výzkumníci týmu Google Project Zero shrnuli údaje o době reakce výrobců na odhalení nových zranitelností ve svých produktech. Podle politiky Google je na odstranění zranitelností zjištěných výzkumníky Google Project Zero poskytováno 90 dní, plus případný veřejný projev může být posunut o dalších 14 dní na zvláštní žádost. Po 104 dnech jsou informace o zranitelnosti veřejně zveřejněny, i když problém zůstává nevyřešen.
V letech 2019 až 2021 projekt odhalil 376 problémů, z nichž bylo opraveno 351 (93,4 %). 11 (2,9 %) zranitelností zůstalo neopravena a 14 (3,7 %) problémů bylo označeno jako neopravené (WontFix). S přibývajícími lety se snižuje počet zranitelností, pro které opravy nestihly termín — v roce 2021 si 14 % žádalo o dalších 14 dní na opravu a pouze jedna zranitelnost nebyla opravena do zveřejnění informací.
Výrobce
Počet problémů
Opraveno za 90 dní
Opraveno za dalších 14 dní
Neopraveno ve stanoveném čase
Průměrný počet dní do opravy
Apple
84
73 (87%)
7 (8%)
4 (5%)
69
Microsoft
80
61 (76%)
15 (19%)
4 (5%)
83
56
53 (95%)
2 (4%)
1 (2%)
44
Linux
25
24 (96%)
0 (0%)
1 (4%)
25
Adobe
19
15 (79%)
4 (21%)
0 (0%)
65
Mozilla
10
9 (90%)
1 (10%)
0 (0%)
46
Samsung
10
8 (80%)
2 (20%)
0 (0%)
72
Oracle
7
3 (43%)
0 (0%)
4 (57%)
109
Ostatní*
55
48 (87%)
3 (5%)
4 (7%)
44
CELKEM
346
294 (84%)
34 (10%)
18 (5%)
61
V průměru trvalo v roce 2021 vytvoření opravy zranitelnosti 52 dní, v roce 2020 — 54 dní, v roce 2019 — 67 dní, v roce 2018 — 80. Nejrychleji byly zranitelnosti odstraněny v Linuxovém jádru — v průměru 15, 22 a 32 dní v letech 2021, 2020 a 2019. Nejpomalejší opravy vydávala společnost Microsoft, která potřebovala v průměru 76, 87 a 85 dní (podle první tabulky s celkovým časem reagovala nejpomaleji společnost Oracle — 109 dní na opravu). U Apple bylo opravení průměrně 64, 63 a 71 dní. U produktů Google průměrná doba na vytvoření oprav v letech činila 53, 22 a 49 dní.
Dodavatel
Zranitelnosti v roce 2019
(průměrné dny na opravu)
Zranitelnosti v roce 2020
(průměrné dny na opravu)
Zranitelnosti v roce 2021
(průměrné dny na opravu)
Apple
61 (71)
13 (63)
11 (64)
Microsoft
46 (85)
18 (87)
16 (76)
26 (49)
13 (22)
17 (53)
Linux
12 (32)
8 (22)
5 (15)
Ostatní*
54 (63)
35 (54)
14 (29)
CELKEM
199 (67)
87 (54)
63 (52)
Mezi výrobci prohlížečů se na opravy nejrychleji reaguje u Chrome, ale po vydání opravy se rychleji uvolňuje Firefox (v Chrome a Safari zůstává opravená zranitelnost v kódu poměrně dlouho neprováděna k uživatelům, což zneužívají útočníci).
Chrome
40
5.3
24.6
29.9
WebKit
27
11.6
61.1
72.7
Firefox
8
16.6
21.1
37.8
Celkem
75
8.8
37.3
46.1
Zdroj: opennet.ru
