Badacze z zespołu Google Project Zero podsumowali dane na temat czasu reakcji producentów na wykrycie nowych luk w ich produktach. Zgodnie z polityką Google, na usunięcie luk wykrytych przez badaczy z Google Project Zero przewidziano 90 dni, można również wystąpić o dodatkowe 14 dni publicznego ujawnienia. Po upływie 104 dni informacje o luce są ujawniane, nawet jeśli problem pozostaje nierozwiązany.
W latach 2019-2021 projekt zidentyfikował 376 problemów, z czego 351 (93,4%) zostało naprawionych. 11 (2,9%) luk pozostało bez poprawek, a kolejne 14 (3,7%) problemów oznaczono jako niemożliwe do naprawienia (WontFix). Z biegiem lat zmniejszała się liczba luk, dla których poprawki nie były realizowane w wyznaczonym terminie — w 2021 roku dla 14% przypadków poproszono o dodatkowe 14 dni na naprawę, a tylko jedna luka nie została naprawiona przed ujawnieniem informacji.
Producent
Liczba problemów
Naprawione w ciągu 90 dni
Naprawione w dodatkowe 14 dni
Nie naprawione w wyznaczonym czasie
Średnia liczba dni do naprawy
Apple
84
73 (87%)
7 (8%)
4 (5%)
69
Microsoft
80
61 (76%)
15 (19%)
4 (5%)
83
56
53 (95%)
2 (4%)
1 (2%)
44
Linuxa
25
24 (96%)
0 (0%)
1 (4%)
25
Adobe
19
15 (79%)
4 (21%)
0 (0%)
65
Mozilla
10
9 (90%)
1 (10%)
0 (0%)
46
Samsung
10
8 (80%)
2 (20%)
0 (0%)
72
Oracle
7
3 (43%)
0 (0%)
4 (57%)
109
Inne*
55
48 (87%)
3 (5%)
4 (7%)
44
Łącznie
346
294 (84%)
34 (10%)
18 (5%)
61
Średnio w 2021 roku na przygotowanie poprawki luki potrzeba było 52 dni, w 2020 roku — 54 dni, w 2019 roku — 67 dni, a w 2018 roku — 80. Najszybciej luki były usuwane w jądrze Linux — średnio 15, 22 i 32 dni w latach 2021, 2020 i 2019. Najwolniejsze poprawki wydawała firma Microsoft, dla której średni czas naprawy wynosił 76, 87 i 85 dni (według pierwszej tabeli, najwolniej reagowała firma Oracle — 109 dni na naprawę). Średni czas naprawy w Apple wynosił 64, 63 i 71 dni. W produktach Google średni czas formułowania poprawek w poszczególnych latach wynosił 53, 22 i 49 dni.
Dostawca
Błędy w 2019 roku
(średni czas naprawy w dniach)
Błędy w 2020 roku
(średni czas naprawy w dniach)
Błędy w 2021 roku
(średni czas naprawy w dniach)
Apple
61 (71)
13 (63)
11 (64)
Microsoft
46 (85)
18 (87)
16 (76)
26 (49)
13 (22)
17 (53)
Linuxa
12 (32)
8 (22)
5 (15)
Inne*
54 (63)
35 (54)
14 (29)
Łącznie
199 (67)
87 (54)
63 (52)
Spośród producentów przeglądarek, najprędzej poprawki są wydawane dla Chrome, jednakFirefox szybciej wypuszcza aktualizacje po wprowadzeniu poprawek (w Chrome i Safari już naprawiona luka w kodzie długo pozostaje niewidoczna dla użytkowników, co wykorzystują cyberprzestępcy).
Chrome
40
5.3
24.6
29.9
WebKit
27
11.6
61.1
72.7
Firefox
8
16.6
21.1
37.8
Całkowita
75
8.8
37.3
46.1
Źródło: opennet.ru
