アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
nabeshinのコメントが馬鹿丸出し! (スコア:3, すばらしい洞察)
評価軸が違うだと?
そもそも脆弱性には既知のものと未知のものとがあり
既知の脆弱性の数だけ比較しても無意味。
脆弱性の数が多い少ないに関わらず対応の早い方が良いに決まってるだろ!
対応が迅速なほうが良いに決まっている (スコア:1, すばらしい洞察)
> 脆弱性の数が多い少ないに関わらず対応の早い方が良いに決まってるだろ!
には同意。
極端な話、
・1件の脆弱性しか発見されていないがこれがいつまでたっても修正されないブラウザA
・10件の脆弱性が発見されたがすべて修正済みのブラウザB
このどちらのほうがいいかは考えるまでもないと思います。
Re:対応が迅速なほうが良いに決まっている (スコア:0)
1匹いたら10匹いると思え、って言うし。
やはりその比較は、みつかった脆弱性の数が似通っているときにだけできると思う。10倍違ってたらそもそもの出来具合が違いそう。
Re:対応が迅速なほうが良いに決まっている (スコア:0)
あと、これは諸刃の剣にもなりますが、脆弱性が最後に発見されてからどのぐらい経っているかも、加味する必要があります。