Forskere fra Google Project Zero har sammenfattet data om producenteres reaktionstid på identificeringen af nye sårbarheder i deres produkter. I henhold til Googles politik gives der 90 dage til at rette de sårbarheder, der er identificeret af forskere fra Google Project Zero, plus offentliggørelsen kan forlænges med yderligere 14 dage efter særskilt anmodning. Efter 104 dage afsløres oplysninger om sårbarheden, selv hvis problemet forbliver uafhjulpet.
Fra 2019 til 2021 blev der identificeret 376 problemer i projektet, hvoraf 351 (93,4 %) blev rettet. 11 (2,9 %) sårbarheder forblev urettede, og 14 (3,7 %) problemer blev kategoriseret som uafhjulpelige (WontFix). Over årene har der været et fald i antallet af sårbarheder, der ikke blev rettet inden for den tildelte tid til udarbejdelse af rettelser — i 2021 blev der anmodet om yderligere 14 dage til at rette 14 % af sårbarhederne, og kun én sårbarhed forblev urettet indtil oplysningerne blev offentliggjort.
Producent
Antal problemer
Rettet inden for 90 dage
Rettet inden for yderligere 14 dage
Ikke rettet inden for den tildelte tid
Gennemsnitligt antal dage til reparation
Apple
84
73 (87%)
7 (8%)
4 (5%)
69
Microsoft
80
61 (76%)
15 (19%)
4 (5%)
83
56
53 (95%)
2 (4%)
1 (2%)
44
Linux
25
24 (96%)
0 (0%)
1 (4%)
25
Adobe
19
15 (79%)
4 (21%)
0 (0%)
65
Mozilla
10
9 (90%)
1 (10%)
0 (0%)
46
Samsung
10
8 (80%)
2 (20%)
0 (0%)
72
Oracle
7
3 (43%)
0 (0%)
4 (57%)
109
Andre*
55
48 (87%)
3 (5%)
4 (7%)
44
I ALT
346
294 (84%)
34 (10%)
18 (5%)
61
I gennemsnit tog det 52 dage at danne rettelser for sårbarheder i 2021, 54 dage i 2020, 67 dage i 2019, og 80 dage i 2018. Sårbarheder blev hurtigt afhjulpet i Linux-kernen — i gennemsnit 15, 22 og 32 dage i henholdsvis 2021, 2020 og 2019. Microsoft var den langsomste til at udføre rettelser med et gennemsnitligt tidsforbrug på 76, 87 og 85 dage (ifølge den første tabel var Oracle langsommere med 109 dage til reparation). Hos Apple tog det i gennemsnit 64, 63 og 71 dage at rette. For Googles produkter var den gennemsnitlige tid til at udarbejde rettelser i årene henholdsvis 53, 22 og 49 dage.
Leverandør
Fejl i 2019
(gennemsnitlige dage til reparation)
Fejl i 2020
(gennemsnitlige dage til reparation)
Fejl i 2021
(gennemsnitlige dage til reparation)
Apple
61 (71)
13 (63)
11 (64)
Microsoft
46 (85)
18 (87)
16 (76)
26 (49)
13 (22)
17 (53)
Linux
12 (32)
8 (22)
5 (15)
Andre*
54 (63)
35 (54)
14 (29)
I ALT
199 (67)
87 (54)
63 (52)
Blandt browserproducenterne er det hurtigst at udarbejde rettelser til Chrome, men udgivelsen af reparationen sker hurtigere for Firefox (i Chrome og Safari forbliver en allerede rettet sårbarhed i koden i lang tid uafhjulpet for brugerne, hvilket kriminelle udnytter).
Chrome
40
5.3
24.6
29.9
WebKit
27
11.6
61.1
72.7
Firefox
8
16.6
21.1
37.8
Total
75
8.8
37.3
46.1
Kilde: opennet.ru
