マイクロソフトはどのようにセキュリティアップデートを調査し、リリースしますか？マイクロソフトはソフトウェア脆弱性管理に関する記事を発表しました。彼らのリスクを管理します。

ソフトウェア脆弱性管理

に関する論文を発表しました。これは、マイクロソフトが多面的アプローチを使ってどのように役立つかを示しています 高品質なセキュリティアップデート - 世界最高レベルのエンジニアリング手法を使用して、PCエコの10億種類以上のシステムに確実に展開できる高品質のセキュリティアップデートを作成します。マイクロソフトのソフトウェアの潜在的な脆弱性を調査する際にマイクロソフトは他の多くの関係者とパートナーシップを結んでいます。マイクロソフトは業界の協力力、パートナー、公的機関、顧客、セキュリティ研究者を通じて、脆弱性の悪用を軽減しようとしています。このアプローチは、マイクロソフトの顧客のビジネスの潜在的な中断を最小限に抑えるのに役立ちます。包括的なセキュリティレスポンスプロセス - マイクロソフトがセキュリティインシデントを効果的に管理し、顧客が必要とする予測性と透過性を提供し、大規模なソフトウェアプロジェクトの開発中に脆弱性が導入されるのを完全に防ぐことは不可能です。人間がソフトウェアコードを書いている限り、ソフトウェアは完璧ではなく、ソフトウェアの不完全さをもたらすミスも起こります。いくつかの不完全さ（「バグ」）は、ソフトウェアが意図したとおりに機能しないようにするだけですが、他のバグが脆弱性を示す可能性があります。すべての脆弱性が等しいわけではありません。いくつかの脆弱性は悪用されることはありません。それにもかかわらず、特定のソフトウェアに存在する脆弱性の一部は、悪用される可能性があります。

ダウンロード：ソフトウェア脆弱性管理