Компания Google пересмотрела свою политику "90 дней" относительно Project Zero

Проект Google Project Zero, как всем известно, был объявлен в прошлом году как способ поддержки безопасности в интернете. Суть проекта в том, что инженеры Google тестируют софт на предмет багов в безопасности. Когда инженеры находят баг, они сообщают компании-разработчику данной программы об этом и дают 90 дней на исправление. По истечении 90 дней наступает «zero day» (нулевой день), когда Google раскрывает слабые места программы. В начале запуска проекта поисковому гиганту казалось, что периода в 90 дней вполне достаточно, однако подвергнувшись огромной волне критике, в том числе и от Microsoft, Google решила продлить этот срок.

Если разработчик связывается с Google и сообщает, что работает над решением проблемы, но не укладывается в 90-дневный срок, то он может получить еще дополнительные четырнадцать дней на исправление бага. Google  также согласилась двигать дату публикации отчета о софте, если та попадает на национальный праздник или просто выходной день. Однако представители компании добавили, что оставляют за собой право двигать ключевую дату как вперед, так и назад. Данные изменения в политике проекта наступили тогда, когда компания Microsoft открыто стала критиковать политику 90- дней за то, что Google опубликовала информацию и багах в Windows 8.1 за два дня до намеченного срока.