माइक्रोसॉफ्ट सुरक्षा अद्यतनों की जांच और रिलीज कैसे करता है?

भेद्यता सॉफ़्टवेयर में कमजोरियां हैं जो हमलावर को उस सॉफ़्टवेयर की अखंडता, उपलब्धता या गोपनीयता से समझौता करने में सक्षम बनाती हैं। माइक्रोसॉफ्ट सुरक्षा अद्यतनों की जांच और रिलीज करने के लिए एक प्रक्रिया का उपयोग करता है जो उसके द्वारा उत्पादित सॉफ़्टवेयर में कमजोरियों को संबोधित करता है।

माइक्रोसॉफ्ट ने सॉफ्टवेयर भेद्यता प्रबंधन पर एक पेपर जारी किया है, जो आपको बताता है कि माइक्रोसॉफ्ट मदद के लिए बहुआयामी दृष्टिकोण का उपयोग कैसे करता है इसके ग्राहक अपने जोखिमों का प्रबंधन करते हैं।

इस दृष्टिकोण में तीन प्रमुख तत्व शामिल हैं:

1. उच्च गुणवत्ता वाले सुरक्षा अपडेट - उच्च गुणवत्ता वाले सुरक्षा अद्यतनों का उत्पादन करने के लिए विश्व स्तरीय इंजीनियरिंग प्रथाओं का उपयोग करना जिन्हें पीसी ईको में एक अरब से अधिक विविध प्रणालियों पर आत्मविश्वास से तैनात किया जा सकता है -सिस्टम और ग्राहकों को उनके व्यवसायों में व्यवधान को कम करने में मदद करता है;
2. सामुदायिक आधार रक्षा - माइक्रोसॉफ्ट सॉफ्टवेयर में संभावित भेद्यता की जांच करते समय कई अन्य पार्टियों के साथ माइक्रोसॉफ्ट पार्टनर। माइक्रोसॉफ्ट उद्योग की सहयोगी ताकत और भागीदारों, सार्वजनिक संगठनों, ग्राहकों और सुरक्षा शोधकर्ताओं के माध्यम से कमजोरियों के शोषण को कम करने के लिए दिखता है। यह दृष्टिकोण माइक्रोसॉफ्ट के ग्राहकों के व्यवसायों में संभावित बाधाओं को कम करने में मदद करता है;
3. व्यापक सुरक्षा प्रतिक्रिया प्रक्रिया - एक व्यापक सुरक्षा प्रतिक्रिया प्रक्रिया को नियोजित करने में मदद करता है जो माइक्रोसॉफ्ट को सुरक्षा घटनाओं को प्रभावी ढंग से प्रबंधित करने में मदद करता है जबकि भविष्यवाणी और पारदर्शिता प्रदान करते हुए ग्राहकों को उनके लिए व्यवधान को कम करने के लिए व्यवसाय।

बड़े पैमाने पर सॉफ्टवेयर परियोजनाओं के विकास के दौरान भेद्यता को पूरी तरह से रोकना असंभव है। जब तक मनुष्य सॉफ़्टवेयर कोड लिखते हैं, कोई सॉफ़्टवेयर सही नहीं होता है और गलतियों को सॉफ़्टवेयर में अपूर्णताओं का कारण बनता है। कुछ अपूर्णताओं ("बग") बस सॉफ़्टवेयर को यथासंभव कार्य करने से रोकती हैं, लेकिन अन्य बग कमजोरियों को पेश कर सकती हैं। सभी भेद्यता बराबर नहीं हैं; कुछ भेद्यता शोषण योग्य नहीं होंगे क्योंकि विशिष्ट कमीएं हमलावरों को उनका उपयोग करने से रोकती हैं। फिर भी, सॉफ़्टवेयर के किसी दिए गए टुकड़े में मौजूद भेद्यता का कुछ प्रतिशत शोषक होने की संभावना बनता है।

डाउनलोड करें: सॉफ्टवेयर भेद्यता प्रबंधन।