Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。 其中 351 个（93.4%）已被修复，14 个（3.7%）被供应商标记为“WontFix”，11 个（2.9%）仍未修复。然而，在最后一类中，有 3 个仍在 90 天的期限内。
在所有被发现的漏洞中， 微软 产品中检测到了 96 个（26%）， 苹果 检测到了 85 个（23%），而 Google 自己检测到了 60 个（16%）。
从上面可以看出，供应商的情况都有积极的变化。然而，有趣的是，在 2021 年，宽限期被要求了 9 次，其中一半是由微软提出的。
在移动方面，iOS 有 76 个 BUG 被报告， 三星 产品有 10 个，Pixels 有 6 个。iOS 的平均修复时间为 70 天，而其他两个品牌为 72 天。如果你想知道为什么在iOS上检测到如此多的安全缺陷，这是因为苹果将大量的应用程序作为操作系统的一部分，而 Android 的应用程序更新主要是通过 Google Play 管理，所以不属于操作系统级别的缺陷。
在浏览器方面，Chrome 有 40 个 BUG，苹果的 WebKit 有 27 个 BUG，Firefox 有 8 个 BUG。WebKit 修补缺陷的速度最慢，为72天，Chrome 为30天，而 Firefox 为 38 天。
Google Project Zero 指出：总的来说，我们看到数据中出现了一些有希望的趋势。供应商正在修复他们收到的几乎所有的 BUG，而且他们通常在 90 天的期限内完成，必要时还有14天的宽限期。在过去的三年里，供应商在大多数情况下都加快了他们的补丁，有效地将个平均修复时间减少到约52天。在2021年，只有一个 90 天的期限被超过。我们怀疑这种趋势可能是由于负责任的披露政策已经成为行业的事实标准，供应商更有能力对不同期限的报告做出快速反应。我们还怀疑，由于行业的透明度越来越高，供应商已经从彼此那里学到了最佳做法。一个重要的注意事项：我们知道，与其他错误报告相比，来自Project Zero的报告可能是异常值，因为它们可能会得到更快的行动，因为存在着公开披露的实际风险（因为如果最后期限条件没有得到满足，团队就会披露），而且Project Zero是可靠的错误报告的可信来源。我们鼓励供应商发布指标，即使是高水平的指标，以便更好地全面了解整个行业安全问题的修复速度，并继续鼓励其他安全研究人员分享他们的经验。
【来源：cnBeta.COM】
| 相关下载 |
在一份提交给美国专利商标局并被Patently Apple发现的题为 "使用耳机的用户识别"的专利申请中， 苹果解释了它如何利用附近的其他设备、超声波信号、语音识别、甚至佩详情>>
本赛季LCK的平均时长（以30天计算）为35分15秒。它明显长于去年的春季赛（32分57秒）和夏季赛（33分36秒），为此经历过各种版本的老选手Faker将这原因归结于12.1补丁的影响。拳头公司在本详情>>
去年12月的TGA上，谷歌宣布将推出PC版Google Play Games应用，允许安卓游戏在Windows 11平台上运行。 Beta版上线测试 ，面向中国香港、中国台湾和韩国玩家开放限量注册详情>>
大家早上好，今天是 1 月 12 日星期三。育碧昨晚突然宣布《刺客信条 艾吉奥合集》将于 2 月 17 日登陆 Switch 平台，现在能在 Switch 上非常方便地重温艾吉奥· 奥迪托雷一详情>>
原标题：装修完才知道，如果能在选材上更注重，那后期污染会少很多 为了买房子，腰包基本被挖空。等到交钥匙的时候，装修就成了无底洞了。刚详情>>
原标题：海贼王1033话，奎因科普King是被灭绝的神族幸存者，能在任何环境中生存 人气动漫《海贼王》，集英社Jump最新漫画1033话更新了重要详情>>
根据电竞大佬77档案的最新爆料：”神确定会在BLG复出，唯一变数是没有签到好的辅助。看ming和crisp谁冲得快了。“他这次的口吻没有详情>>
国外玩家 Cangar 是一名 mod 制作者，也是一名 VR 游戏视频创作者，此外他还是柏林技术大学的神经科学博士生。他最近发布的一款名为 Real Virtual Magic 的《上古卷轴5 详情>>
Virtus.pro的职业选手YEKINDAR最近接受媒体采访，采访中他指出现在的VP阵容有争夺世界第一的实力。根据YEKINDAR的说法，在SANJI被替换成FL1T之后，队伍不得不重新设计战术，并详情>>
Virtus.pro的职业选手YEKINDAR最近接受媒体采访，采访中他指出现在的VP阵容有争夺世界第一的实力。根据YEKINDAR的说法，在SANJI被替换成FL1T之后，队伍不得不重新设计战术，并详情>>
哈利波特魔法觉醒11月8日的拼图寻宝线索是大多数草药能在温室里更好的成长，这个提示还是比较明显的吧，提到了草药和温室的话当然是草药课教室了。 详情>>
/r/AppleMusic subreddit上的用户 （通过The Verge）在 PlayStation 5 上创建新帐户时发现包含了一个 Apple Music 设置按钮。然而，该按钮不起作用，选择它会出现一个提详情>>
GalaxyS22系列将于明年年初推出，一份新的报告为我们提供了一些关于客户可能在什么时候预购设备的细节，如果消息属实，那么我们之前听说的发布延迟就会被证实。 据FrontPag详情>>
原标题：EDG 能在 S11 全球总决赛晋级决赛吗？ 打Gen.G 或者 C9，还是有机会的。要不怎么说这次的抽签，是第二好签呢。希望T1能逆袭干翻DK，那样决详情>>
如今，在推出新的Teams网络应用两年后， 微软终于设法让Skype可以在Firefox浏览器上运行。 尽管可能对于很多用户而言早已没有什么差别。因为 Windows 无论如何都会有详情>>
崩坏三手机账号能在电脑上登录吗?游戏中有的玩家想使用电脑登录进行游戏，有的玩家担心电详情>>
原标题：建号8年547级，一共517个皮肤,能在《英雄联盟手游》领到啥？ 相信很多小伙伴已经注意到了，《英雄联盟手游》自从开始不删档测试以来，推出的活动非详情>>
根据一份新的报告，苹果在推出iPhone 13 Pro和iPhone 13 Pro Max时引入了LTPOOLED技术，但就将这种显示屏过渡到其他产品而言，这将需要一些时间。 下一个采用LTPO OLED的设详情>>
原标题：4-0完美收官晋级S11小组赛，LNG如今的状态，能在正赛走多远？ 在刚刚结束的S11入围赛第三天第一场比赛中，LPL赛区的四号种子LNG迎战INF，如果LNG能赢详情>>
三星电子近日 升级了远程测试实验室（RTL） 计划，能够让全球开发者在运行 OneUI 4 Beta 的 Galaxy Z Flip 3 5G、Galaxy Z Fold 3 5G、Galaxy S21 系列等三星 Galaxy 设备详情>>
.Tonglan_785{width: 785px;overflow: hidden; margin: 15px auto -10px;position: relative;}.Tonglan_785>div{margin: 0 auto;} 详情>>
原标题：《超激斗梦境》评测：英雄，总能在困境中逆风航行 作为一款格斗动作网游，反快餐化，塑造了如此丰富的职业体系与细腻的剧情故事，将自己的特色打详情>>
根据瑞典媒体Tidningen Näringslivet的报道，瑞典政府已宣布，将取消因疫情实施的大型活动限制。这意味着在斯德哥尔摩举办的PGL Major将能在有观众的条件下举办。 根详情>>
早在2020年B社母公司 ZeniMax Media 被微软收购之后，众多玩家不禁想到，是不是将来B社的游戏都没有办法登录PS平台了，如果是真的，那无疑是一件遗憾的详情>>
在两个月前SNK曾经公开过关于《拳皇15》开发进度的公告，据官方说法，由于疫情的印象原计划在2021年发售的《拳皇15》将推迟到2022年，但具体时间未定。但根据近日网上的报料详情>>
B社旗下的潜行游戏《羞辱（Dishonored）》早在2012年就已发售，其优秀的剧情吸引了不少玩家。不过近日有消息称Netflix正在制作《羞辱》的衍生影视作品，可在详情>>
原标题：【cosplay】永远的7日之都-羽弥 29期 能在这个夏天，稍微多陪羽弥一下吗？ 游戏网 责任编辑：详情>>
空匣人型怎么样？作为一款二次元的养成手游，该游戏是由动漫IP没有心跳的少女改编而成的，其将于7月8日在全平台公测，游戏的场景角色都是非常精致的，玩家进入游戏即可体验到各式各样详情>>
这一名在玩家早期遭遇危险时帮助玩家脱离险境的角色，但是同时因为与主角有过节，在背地里偷偷坑了主角一详情>>
Xbox 官推宣布，《黑暗之魂3》在经过 FPS Boost 优化后，已经能在 Xbox Series X|S 上达到稳定的 60 帧。 外媒 eurogamer 第一时间对优化后的《黑暗之魂3》进行了测试，并详情>>
北京时间昨晚（6月24日），Windows 11操作系统正式发布，就公布的情况来看，和之前泄露版（Windows 11专业版，Build 21996.1）呈现的内容几乎如出一辙。 按照计划，Win11预览版下周详情>>
鬼泣巅峰之战作为2021年6月份的大作，能不能在电脑上来进行体验呢?许多玩家对此都不甚了解，本次小编就为大家带来这个有没有PC版的介绍，下面就一起来看看详情>>
摩尔庄园手游有很多玩家都是使用苹果iOS在玩，但是手机上玩这种游戏耗电发热比较严重，那么能否使用电脑下载这个模拟器来进行体验呢?小编这就为大家带来详情>>
最近一些玩家收到了来自任天堂的问卷调查，咨询他们愿意为《瓦里奥制造》的新作支付多少钱。不同的人被问及不同的价格，比如 39.99 美元和 49.99 美元。尽管问卷调查并不少见，但详情>>
原标题：心态爆炸，怎么能在摩尔庄园游戏中伤害小朋友呢！ 6月1日，摩尔庄园手游公测，这个在2008年发布的网页版游戏，曾经风靡了整个小学生圈子，如果说小霸王红详情>>
Oculus Quest 2可以访问专门设计的商店中提供的各种应用程序和游戏，并且您可以下载的应用程序数量可能会更多。那是因为新的证据表明，Quest 2的拥有者可能很快就能在V详情>>
【17173鲜游快报，专注于快速带来全球新游信息】据外媒报道，Sucker Punch近日贴出了一则招聘启事。招聘信息是要一位高级编剧。理想的人选需要能在“一个开放详情>>
江湖悠悠许多玩家刚开始的时候使用的是安卓账号，然后完了一段时间之后换成了iOS账号，那么这个到底能否继承呢?毕竟总不能重头开始玩吧，小编这就为大家介详情>>
地平线2西部禁域作为索尼次时代的主打游戏，会不会在PS4上登录呢?毕竟许多玩家没有购买这个PS5，但是也想要体验这款游戏，本次小编就为大家带来这个平台的详情>>
原标题：炉石传说：胜率倒数，空过挨打，为什么牧师却能在ban位买房？ 今年第一季度的炉石传说黄金战队联赛已经结束了第一周的征战，马上就要在今天开始第二详情>>
