En viktig aspekt av bättre och säkrare programvara är snabb patch release av mjukvaruleverantörer för sårbarheter i sina produkter. Information om sårbarhet för programvara, som hänvisar till publicering av sårbarhetsinformation, har gett upphov till intensiv debatt. En viktig fråga i denna debatt är beteendet hos mjukvaruleverantörer. Hur snabbt patchar leverantörer sårbarheter och hur påverkar avslöjandet patch release tid? Detta dokument sammanställer en unik datauppsättning från Data Emergency Response Team/Coordination Center (CERT) och SecurityFocus för att svara på denna fråga. Våra resultat tyder på att avslöjandet påskyndar frisläppandet av patcher. Den omedelbara sannolikheten att släppa plåstret ökar med nästan två och en halv gånger på grund av avslöjande. Öppna källkodsleverantörer släpper patchar snabbare än slutna källkodsleverantörer. Leverantörer är mer lyhörda för svårare sårbarheter. Vi finner också att leverantörer reagerar långsammare på sårbarheter som inte avslöjas av CERT. Vi verifierar våra resultat genom att använda en annan allmänt tillgänglig datauppsättning och finner att resultaten är konsekventa. Vi visar också hur våra uppskattningar kan hjälpa beslutsfattare i deras beslutsfattande.
Arora m.fl. REF visade att avslöjandet påskyndar frisläppandet av patcher.
An Empirical Analysis of Software Vendors ’ Patch Release Behavior: Impact of Vulnerability Disclosure
{'venue': 'Inf. Syst. Res.', 'journal': 'Inf. Syst. Res.', 'mag_field_of_study': ['Computer Science', 'Economics']}