不只要加快修補程式開發,Google Project Zero呼籲軟體業者建立正式修補前的緊急應變機制,整理Hotpatch等4種作法
作者 羅正漢

AI正加快漏洞發現與利用節奏,如何提高零時差漏洞的利用難度,也成為軟體業者更迫切的課題。Google Project Zero因此呼籲業者預先建立正式修補前的緊急應變能力,並整理Feature Flag、輸入過濾、替代更新管道與Hotpatch等4類作法,主張在加快修補程式開發的同時,也透過緊急手段...

AI正加快漏洞發現與利用節奏,如何提高零時差漏洞的利用難度,也成為軟體業者更迫切的課題。Google Project Zero因此呼籲業者預先建立正式修補前的緊急應變能力,並整理Feature Flag、輸入過濾、替代更新管道與Hotpatch等4類作法,主張在加快修補程式開發的同時,也透過緊急手段...