Project Zero (team)
| Project Zero | ||||
|---|---|---|---|---|
| Eigenaar | ||||
| Opgericht | 15 juli 2014 | |||
| Status | Online | |||
| Link | Officiële website | |||
| ||||
Project Zero is de naam van een team beveiligingsanalisten ingehuurd door Google dat de taak heeft om zerodayaanvallen te vinden. Het bedrijf maakte bekend dat het team zou worden aangesteld op on 15 juli 2014.[1]
Geschiedenis
Nadat er meerdere gebreken waren gevonden in veel gebruikte software ("Heartbleed" is hier een voorbeeld van) besloot Google om een team op te richten dat voltijds bezig moest zijn met het vinden van lekken in niet alleen software van Google, maar ook in veel softwareprogramma's die gebruikt worden door haar eindgebruikers. Dit nieuwe project werd aangekondigd op 15 juli 2014 op de blog van Google.[1] Het team stond voorheen onder leiding van Chris Evans, voormalig hoofd van het beveiligingsteam van Google Chrome.
Onderzoek en rapportage van bugs
Bugs die gevonden worden door het Project Zero-team worden gemeld bij de fabrikant. Details van de veiligheidslekken worden pas openbaar gemaakt nadat een patch is uitgebracht[2], of als er 90 dagen voorbij zijn gegaan zonder dat er een patch is ontwikkeld. De termijn van 90 dagen is Google's manier om beveiligingslekken op een verantwoorde manier publiek te maken zodat de eindgebruiker zelf aanvallen kan proberen te voorkomen als de fabrikant het probleem niet binnen 90 dagen kan repareren.[2]
Externe links
- Officiële blog
- Database met gedetecteerde beveiligingslekken
- Lijst met veiligheidslekken gevonden door Google voordat men begon met "Project Zero"
Referenties en bronnen
- ↑ a b Evans, Chris, Announcing Project Zero Google Online Security Blog (15 July 2014). Geraadpleegd op 4 januari 2015
- ↑ a b Dent, Steven, Google posts Windows 8.1 vulnerability before Microsoft can patch it. Engadget (2 januari 2015). Geraadpleegd op 4 januari 2015.
- Dit artikel of een eerdere versie ervan is een (gedeeltelijke) vertaling van het artikel Project Zero op de Engelstalige Wikipedia, dat onder de licentie Creative Commons Naamsvermelding/Gelijk delen valt. Zie de bewerkingsgeschiedenis aldaar.