د شبکې سرچینو په وینا ، سږکال د ګوګل پروژې زیرو څیړونکو یوه ډله چې د معلوماتو امنیت په برخه کې کار کوي خپل مقررات به بدل کړي چې له مخې یې د کشف شوي زیانونو په اړه معلومات په عامه توګه پیژندل کیږي.
د نوي مقرراتو سره سم، د موندل شوي زیانونو په اړه معلومات به تر هغه وخته پورې خپاره نشي چې د 90 ورځو موده پای ته ورسیږي. پرته لدې چې پراختیا کونکي ستونزه حل کړي ، د پروژې زیرو استازي به په عامه توګه د دې په اړه معلومات افشا نه کړي. نوي مقررات به د دې کال په اوږدو کې وکارول شي، وروسته له دې چې څیړونکي به په دوامداره توګه د پلي کولو امکانات ارزونه وکړي.
په تیرو کې، د پروژې زیرو څیړونکو د سافټویر پراختیا کونکو ته 90 ورځې وخت ورکړ ترڅو کشف شوي زیانمننې حل کړي. که چیرې د دې نیټې نیټې دمخه د پیچ سمولو غلطي خپره شوې وي ، نو د زیان مننې په اړه معلومات په عامه توګه شتون لري. څیړونکو احساس وکړ چې دا غلط و ځکه چې په ډیری قضیو کې، کاروونکي باید د تازه معلوماتو نصبولو لپاره ګړندي کړي ترڅو د برید کونکو قرباني کیدو مخه ونیسي. پراختیا کونکی کولی شي زیان منونکي حل کړي ، مګر دا مهمه نده که پیچ په پراخه کچه توزیع شوی نه وي.
نو اوس، د دې په پام کې نیولو پرته چې ایا فکس د پروژې زیرو پراختیا کونکي ته د مسلې راپور ورکولو وروسته 20 یا 90 ورځې وروسته خپور شوی، زیانمنتیا به تر 90 ورځو وروسته عامه نه شي. په مقرراتو کې ځینې استثناوې شتون لري. د مثال په توګه، که څیړونکي او پراختیا کونکي یوې موافقې ته ورسیږي، د ستونزې د حل کولو وخت کیدای شي د 14 ورځو لپاره وغځول شي. دا ممکنه ده که چیرې د سافټویر پراختیا کونکي د پیچ جوړولو لپاره ډیر وخت ته اړتیا ولري. د هغو زیانونو د حل لپاره اوه ورځنۍ ضرب الاجل چې دمخه د برید کونکو لخوا کارول کیږي په خپل ځای پاتې وي.
د پروژې زیرو څیړونکي یادونه کوي چې د دوی د فعالیتونو له پیل راهیسې، د کشف شوي زیانونو د له منځه وړلو لپاره ښه کار ترسره شوی. د مثال په توګه، په 2014 کې، کله چې پروژه یوازې تاسیس شوه، زیانمنتیاوې کله ناکله حتی د کشف کیدو شپږ میاشتې وروسته هم نه وې حل شوي. اوس مهال، 97,7٪ کشف شوي زیانمننې د 90 ورځو په موده کې د پراختیا کونکو لخوا حل کیږي.
سرچینه: 3dnews.ru