Haavatavused on tarkvara puudused, mis võimaldavad ründajal kahjustada selle tarkvara terviklikkust, kättesaadavust või konfidentsiaalsust. Microsoft kasutab protsessi, et uurida ja levitada turvavärskendusi, mis käsitlevad turustatavaid tarkvara turvaauke.
Microsoft on avaldanud paberi Tarkvara haavatavuse juhtimine, mis räägib sulle, kuidas Microsoft kasutab mitmepoolset lähenemisviisi, et aidata klientidel oma riske juhtida.
Selline lähenemine hõlmab kolme põhielementi:
- Kõrgkvaliteedilised turvavärskendused - kasutades maailmaklassi inseneritegevusi kõrgekvaliteediliste turvavärskenduste saamiseks, mida saab kindlalt kasutada PC-ökosüsteemi üle miljardi erineva süsteemi ja aidata klientidel minimeerida nende ettevõtete häireid;
- Ühendusesisene kaitse - Microsofti partnerid paljude teiste osapooltega Microsofti tarkvara potentsiaalsete nõrkade kohtade uurimisel. Microsofti eesmärk on leevendada haavatavuste ärakasutamist tööstuse ja partnerite, avalike organisatsioonide, klientide ja turvateadlaste koostöövõime kaudu. See lähenemine aitab vähendada võimalikke häireid Microsofti klientide ettevõtetele;
- Põhjalik turbehaldusprotsess - rakendades igakülgset turvastuse protsessi, mis aitab Microsoftil turujulgeoleku vahejuhtumit tõhusalt juhtida, pakkudes klientidele vajalikku prognoositavust ja läbipaistvust, et vähendada nende ettevõtete häireid.
Suurte tarkvaraprojektide väljatöötamise käigus ei ole haavatavusi võimalik täielikult vältida. Niikaua kui inimesed kirjutama tarkvara koodi, ei ole tarkvara täiuslik ja tehakse vigu, mis põhjustavad tarkvara puudusi. Mõned defektid ("vead") lihtsalt takistavad tarkvara toimimist täpselt nii, nagu on ette nähtud, kuid muud vead võivad esineda haavatavusi. Mitte kõik nõrgad kohad pole võrdsed; mõned haavatavused ei saa ära kasutada, sest spetsiifilised leevendused takistavad ründajad neid kasutama. Sellegipoolest võib teatud osa tarkvara haavatavusest teatud osa tarkvarast potentsiaalselt ära kasutada.
Allalaadimine: Tarkvara haavatavuse juhtimine.
Seonduvad postitused:
- Mis on digitaalhäired: määratlus, tähendus, näited
- Häirivad tehnoloogiad, mis häirivad teie äri
- MP3-faili suuruse vähendamine MP3-kvaliteedi modifitseerijaga
- Kuidas määrata ajavahemik Windowsi 10 täienduste ja värskenduste kaotamiseks
- Microsofti tasuta Windows 10 täiendamise strateegia mõistmine
