क्या आप अब भी असुरक्षित हैं? फिर आपके पास 6 महीने हैं

एचपी टिपिंगपॉइंट के कंप्यूटर सुरक्षा सेनानियों को इसके निर्माता द्वारा सूचित किए जाने के 6 महीने बाद सॉफ्टवेयर भेद्यता पोस्ट की जाएगी। यह उपाय विक्रेताओं को अपने स्वयं के उत्पादों की सुरक्षा के बारे में अधिक सावधान रहने के लिए प्रेरित करना चाहिए।



3Com के अधिग्रहण ने HP को नेटवर्क इन्फ्रास्ट्रक्चर के लिए अपने उत्पादों की पूरी श्रृंखला को केंद्रित करने की अनुमति दी। लेकिन इसके अलावा, एचपी टिपिंगपॉइंट डिवीजन के बहुत दिलचस्प लोग हमारे रैंकों में दिखाई दिए हैं, जो कंप्यूटर नेटवर्क की सुरक्षा के लिए लड़ रहे हैं (गार्टनर के अनुसार) लगातार 4 साल से अधिक समय तक बाजार पर किसी और की तुलना में सफलतापूर्वक।



इन लोगों की दिलचस्प कृतियों में से एक ज़ीरो डे इनिशिएटिव (जेडडीआई) कार्यक्रम है, जिसमें टिपिंगपॉइंट थर्ड-पार्टी विशेषज्ञों से भेद्यता खरीदता है। Google और मोज़िला अपने ब्राउज़रों में पाई गई कमजोरियों के लिए भुगतान करते हैं - हर कोई अब इसके बारे में जानता है। लेकिन ZDI 5 साल से ऐसा कर रहा है , और यहां आप किसी भी सॉफ़्टवेयर में भेद्यता को "बेच" सकते हैं, संचय बोनस कार्यक्रम में भाग ले सकते हैं और परिणामस्वरूप, बहुत गंभीर पैसा कमाते हैं।



ZDI कार्यक्रम और टिपिंगपॉइंट के पैमाने से ही इसे वर्तमान कमजोरियों के एक बहुत ही मौजूदा डेटाबेस को शामिल करने की अनुमति मिलती है। और नेटवर्क सुरक्षा के क्षेत्र में काम करने वाली कई अन्य कंपनियों के विपरीत, टिपिंगपॉइंट ने संबंधित सॉफ़्टवेयर के निर्माताओं को मिलने वाले सभी छेदों की सूचना दी, और न केवल इसके भुगतान किए गए ग्राहकों को। निर्माता, बदले में, बग को ठीक करने के लिए आवश्यक समय निर्धारित करते हैं।



"सामान्य तौर पर, इस रणनीति ने विक्रेता और हमारे लिए और हमारे ग्राहकों के लिए, दोनों के लिए अच्छी तरह से काम किया," टिपिंगपॉइंट पर शोध टीम के प्रमुख हारून पोर्टनॉय कहते हैं। लेकिन समय के साथ, नई कमजोरियों का पता लगाने की गति बढ़ती है, और विक्रेताओं की प्रतिक्रिया की गति स्थिर रहती है। अब टिपिंगपॉइंट 31 महत्वपूर्ण कमजोरियों के बारे में जानकारी प्रकाशित करने के लिए तैयार है जो ZDI प्रतिभागियों द्वारा एक साल से अधिक समय पहले पाए गए थे। अंत उपयोगकर्ता इस प्रकार बहुत लंबे समय तक असुरक्षित रहते हैं।



इस स्थिति को मापने के लिए, TippingPoint ZDI में खोजे जाने के 6 महीने बाद कमजोरियों को प्रकाशित करेगा और विक्रेता को सूचित किया गया। यदि इस अवधि के बाद सॉफ़्टवेयर निर्माता टिपिंगपॉइंट रिपोर्ट का जवाब नहीं देता है या भेद्यता को ठीक करने में सक्षम नहीं है, तो इसके बारे में एक संक्षिप्त रिपोर्ट प्रकाशित की जाएगी, जो उपयोगकर्ताओं को बताएगी कि उन्हें सुरक्षा उपायों को मजबूत करने की आवश्यकता है।



बेशक, अगर सॉफ़्टवेयर निर्माता को बग को ठीक करने के लिए अधिक समय की आवश्यकता होती है और वह टिपिंगपॉइंट को इसके बारे में बताता है, तो समय सीमा को स्थानांतरित कर दिया जाएगा। लेकिन इस मामले में, जैसे ही छेद बंद हो जाता है, टिपिंगपॉइंट विक्रेता के साथ पत्राचार की सामग्री प्रकाशित करेगा। पोर्टनॉय अपने ब्लॉग पर लिखते हैं , "हमें उम्मीद है कि हमारी प्रक्रिया में पारदर्शिता का यह स्तर जनता को उन समस्याओं को बेहतर ढंग से समझने में मदद करेगा जो विक्रेताओं को हो रही हैं। "