C'est pas une etude, Secunia est une boite de securite qui recense toutes les failles, c'est simplement une liste.
Pour tes raisonnements, j'ai du mal a comprendre le premier, avoir plus de rapports de faille par unite de temps ne signifie pas forcement qu'elles sont corrigees plus vite.
Quand a MS qui les devoile ou pas, c'est hyper-simple, dans 99% des cas les failles sont trouvees par des gens externes, bref c'est pas MS qui decide si elles sont devoilees ou pas, et sachant que c'est en trouvant des failles que les chercheurs en securite font leur beurre, tu devines ce qu'ils font. Le developpement d'Apache n'a rien a voir la dedans, car la aussi les failles sont quasiment tout le temps trouvees par des gens externes qui les rapporteraient quel que soit le mode de developemment.
[^] # Re: hugh
Posté par pasBill pasGates . En réponse au journal Microsoft donne 100000 dollars à la fondation Apache. Évalué à 1.
Pour tes raisonnements, j'ai du mal a comprendre le premier, avoir plus de rapports de faille par unite de temps ne signifie pas forcement qu'elles sont corrigees plus vite.
Quand a MS qui les devoile ou pas, c'est hyper-simple, dans 99% des cas les failles sont trouvees par des gens externes, bref c'est pas MS qui decide si elles sont devoilees ou pas, et sachant que c'est en trouvant des failles que les chercheurs en securite font leur beurre, tu devines ce qu'ils font. Le developpement d'Apache n'a rien a voir la dedans, car la aussi les failles sont quasiment tout le temps trouvees par des gens externes qui les rapporteraient quel que soit le mode de developemment.