升降试验法平均应变声音剩余不平衡平面二次包络蜗轮平面产形齿轮平面实际尺寸平均寿命平均修复时间Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。其中 351 个（93.4%）已被修复，14 个（3.7%）被供应商标记为“WontFix”，11 个（2.9%）仍未修复。然而，在最后一类中，有 3 个仍在 90 天的期限内。

　　在所有被发现的漏洞中， 微软 产品中检测到了 96 个（26%）， 苹果 检测到了 85 个（23%），而 Google 自己检测到了 60 个（16%）。

　　从上面可以看出，供应商的情况都有积极的变化。然而，有趣的是，在 2021 年，宽限期被要求了 9 次，其中一半是由微软提出的。

　　在移动方面，iOS 有 76 个 BUG 被报告， 三星 产品有 10 个，Pixels 有 6 个。iOS 的平均修复时间为 70 天，而其他两个品牌为 72 天。如果你想知道为什么在iOS上检测到如此多的安全缺陷，这是因为苹果将大量的应用程序作为操作系统的一部分，而 Android 的应用程序更新主要是通过 Google Play 管理，所以不属于操作系统级别的缺陷。

　　Google Project Zero 指出：总的来说，我们看到数据中出现了一些有希望的趋势。供应商正在修复他们收到的几乎所有的 BUG，而且他们通常在 90 天的期限内完成，必要时还有14天的宽限期。在过去的三年里，供应商在大多数情况下都加快了他们的补丁，有效地将个平均修复时间减少到约52天。在2021年，只有一个 90 天的期限被超过。我们怀疑这种趋势可能是由于负责任的披露政策已经成为行业的事实标准，供应商更有能力对不同期限的报告做出快速反应。我们还怀疑，由于行业的透明度越来越高，供应商已经从彼此那里学到了最佳做法。一个重要的注意事项：我们知道，与其他错误报告相比，来自Project Zero的报告可能是异常值，因为它们可能会得到更快的行动，因为存在着公开披露的实际风险（因为如果最后期限条件没有得到满足，团队就会披露），而且Project Zero是可靠的错误报告的可信来源。我们鼓励供应商发布指标，即使是高水平的指标，以便更好地全面了解整个行业安全问题的修复速度，并继续鼓励其他安全研究人员分享他们的经验。

　　7月6日消息，今日，据“董明珠自媒体”公众号，国家知识产权局统计数据显示，截止2022年6月，格力电器累...

　　三星此前官宣将于7月13日发布三防新机GalaxyXCover6Pro。让人没想到的是该机采用可拆卸电池设计，这个设...

　　索尼集团中国总代表御供俊元先生将从7月1日起接任索尼中国董事长，索尼中国总裁吉田武司先生将于7月1日...

　　通过专业测评和网友大众的好物推荐，活动希望能以独到的视角帮助用户擦亮双眼，从而选择真正高性价比、...

　　对GalaxyS22用户来说现在有一个好消息，基于OneUI5 0的Android13测试版固件可能很快就会开放下载。这个...

　　两周前，凯迪拉克为其即将推出的Celestiq展车发布了一些预告，从而让人们得以预览一个手工制造的生产模...

　　Google正在为Maps服务添加一个标签，让人们识别他们的商户是LGBTQ+人士开设的，这与之前Yelp提供的功能...

　　Google正在向维基媒体基金会付费，以帮助在其搜索引擎上提供最准确和最新的信息。维基媒体基金会是维基...

　　据国外媒体报道，欧盟的燃油车禁售计划刚刚获得欧洲议会通过，遭遇欧洲最大经济体德国的反对。德国财政...