Project Zero (team)

Uit Wikipedia, de vrije encyclopedie
Naar navigatie springen Naar zoeken springen
Project Zero
Eigenaar Google
Opgericht 15 juli 2014
Status Online
Link
Portaal  Portaalicoon   Media

Project Zero is de naam van een team beveiligingsanalisten ingehuurd door Google dat de taak heeft om zerodayaanvallen te vinden. Het bedrijf maakte bekend dat het team zou worden aangesteld op on 15 juli 2014.[1]

Geschiedenis[bewerken]

Nadat er meerdere gebreken waren gevonden in veel gebruikte software ("Heartbleed" is hier een voorbeeld van) besloot Google om een team op te richten dat voltijds bezig moest zijn met het vinden van lekken in niet alleen software van Google, maar ook in veel softwareprogramma's die gebruikt worden door haar eindgebruikers. Dit nieuwe project werd aangekondigd op 15 juli 2014 op de blog van Google.[1] Het team stond voorheen onder leiding van Chris Evans, voormalig hoofd van het beveiligingsteam van Google Chrome.

Onderzoek en rapportage van bugs[bewerken]

Bugs die gevonden worden door het Project Zero-team worden gemeld bij de fabrikant. Details van de veiligheidslekken worden pas openbaar gemaakt nadat een patch is uitgebracht[2], of als er 90 dagen voorbij zijn gegaan zonder dat er een patch is ontwikkeld. De termijn van 90 dagen is Google's manier om beveiligingslekken op een verantwoorde manier publiek te maken zodat de eindgebruiker zelf aanvallen kan proberen te voorkomen als de fabrikant het probleem niet binnen 90 dagen kan repareren.[2]

Externe links[bewerken]

Referenties en bronnen[bewerken]