Google acelerará la divulgación de problemas de seguridad, citando la 'brecha de parches ascendentes'

Google ha anunciado que acelerará la divulgación de problemas de seguridad en un esfuerzo por mejorar la seguridad al proporcionar acceso más rápido a los detalles de las vulnerabilidades. Esto se hará a través de una actualización de la política de divulgación de su programa Project Zero, que permite a los proveedores tener 90 días para corregir un error y otros 30 días para la adopción de parches. La política original de Project Zero, lanzada en 2021, también establecía una 'ventana de 90+30' para que los usuarios pudieran aplicar los parches una vez que el proveedor los hubiera corregido. Sin embargo, en los últimos tiempos ha surgido una 'brecha de parches ascendentes', en la que el tiempo que transcurre entre la disponibilidad de una corrección y su aplicación por parte de los proveedores de la cadena de suministro es mayor al ideal, lo que alarga el ciclo de vida de las vulnerabilidades. Con esta medida, Google busca fomentar la transparencia y permitir que los desarrolladores tengan acceso a los detalles técnicos más rápidamente.