PiNode 正式版发布，配置详细教程
漏洞是软件中的弱点，它使攻击者能够破坏该软件的完整性，可用性或机密性。 Microsoft使用一个过程来调查和发布安全更新，以解决其生成的软件中的漏洞。
Microsoft发布了一篇关于 软件漏洞管理的文章，其中介绍了Microsoft如何使用多种方法提供帮助它的客户管理他们的风险
这种方法包括三个关键要素：
- 高质量的安全更新 - 使用世界级的工程实践来生成高质量的安全更新，可以放心地部署到PC环境中超过10亿个不同系统系统并帮助客户最大程度地减少对其业务的干扰;
- 基于社区的防御 - 在调查Microsoft软件中的潜在漏洞时，Microsoft与许多其他方面合作。微软希望通过行业的合作力量以及合作伙伴，公共组织，客户和安全研究人员来缓解对漏洞的利用。此方法有助于最大限度地减少对Microsoft客户业务的潜在干扰;
- 全面的安全响应流程 - 采用全面的安全响应流程，帮助Microsoft有效管理安全事件，同时提供客户所需的可预测性和透明度，以最大限度地减少对其造成的干扰企业。
在大型软件项目开发过程中，不可能完全防止引入漏洞。只要人类编写软件代码，没有软件是完美的，会导致软件不完善的错误。一些不完善（“错误”）只会阻止软件完全按照预期运行，但其他错误可能会造成漏洞。并非所有的漏洞都是相同的;一些漏洞不会被利用，因为特定的缓解措施可以防止攻击者使用它们。尽管如此，某个软件中存在的某些漏洞可能会被利用。
下载：软件漏洞管理