Un mes de errores es una estrategia utilizada por los investigadores de seguridad para llamar la atención sobre los procedimientos de seguridad deficientes de las empresas de software comerciales.
Los investigadores han iniciado un proyecto de este tipo para productos de software en los que consideran que las empresas han demostrado falta de respuesta y cooperación ante las alertas de seguridad. Por ejemplo, si una empresa no corrige un error tras una divulgación responsable , se puede descubrir y divulgar una vulnerabilidad de seguridad al día durante un mes.
Ejemplos
El "Mes de los Errores" original fue el Mes de los Errores del Navegador (MoBB) dirigido por el investigador de seguridad HD Moore . [ 1 ]
Entre los proyectos similares posteriores se incluyen:
- El Mes de Errores del Núcleo (MoKB) publicó errores del núcleo para Mac OS X (ahora macOS), Linux , FreeBSD , Solaris y Windows , así como cuatro errores de controladores inalámbricos . [ 2 ] [ 3 ] [ 4 ]
- El Mes de los Errores de Apple (MoAB), llevado a cabo por los investigadores Kevin Finisterre y LMH, publicó errores relacionados con Mac OS X. [ 5 ] [ 6 ] [ 7 ]
- El Mes de los Errores de PHP patrocinado por el equipo Hardened PHP publicó 44 errores de PHP. [ 8 ] [ 9 ] [ 10 ]
- El Mes de los Errores de IA realizado por Johann Rehberger publicó errores para sistemas de IA con agentes durante todo el mes de agosto de 2025. [ 11 ] [ 12 ]
Véase también
Referencias
- ↑ Kerner, Sean Michael (5 de julio de 2006). "Comienza el mes de los errores de los navegadores" . InternetNews.com . QuinStreet Inc. Recuperado el 22 de octubre de 2010 .
- ↑ Mogull, Rich (6 de noviembre de 2006). "Aprender del 'Mes de los errores del kernel'"" . Archivo de Gartner . Gartner Inc. Archivado del original el 23 de septiembre de 2012 . Consultado el 22 de octubre de 2010 .
- ↑ Naraine, Ryan (1 de noviembre de 2006). "El mes de los errores del kernel comienza con la vulnerabilidad de Wi-Fi de Apple" . eWeek . Ziff Davis Enterprise Holdings Inc. Recuperado el 22 de octubre de 2010 .
- ↑ Evers, Joris (2 de noviembre de 2006). "Se revela una falla inalámbrica de Apple" . ZDNet . CBS Interactive . Recuperado el 22 de octubre de 2010 .
- ↑ McMillan, Robert (20 de diciembre de 2006). "Comienza la búsqueda de errores de Apple" . PC World . PCWorld Communications, Inc. Recuperado el 22 de octubre de 2010 .
- ↑ Leyden, John (20 de diciembre de 2006). "Se planea un mes de errores de Apple para enero" . The Register . The Register . Consultado el 22 de octubre de 2010 .
- ↑ Naraine, Ryan (19 de diciembre de 2006). "Llega en enero: Mes de errores de Apple" . eWeek Security Watch . Ziff Davis Enterprise Holdings Inc. Recuperado el 22 de octubre de 2010 .
- ↑ Prince, Brian (3 de marzo de 2007). "Comienza el mes de errores de PHP" . eWeek . Ziff Davis Enterprise Holdings Inc. Recuperado el 22 de octubre de 2010 .
- ↑ Naraine, Ryan (1 de marzo de 2007). "Triple fallo da inicio al mes de errores de PHP" . ZDNet . CBS Interactive . Archivado del original el 12 de agosto de 2010. Recuperado el 22 de octubre de 2007 .
- ↑ Naraine, Ryan (4 de mayo de 2007). "El controvertido 'mes de errores' está dando resultados en materia de seguridad" . ZDNet . CBS Interactive . Consultado el 22 de octubre de 2010 .
- ↑ Rehberger, Johann (1 de agosto de 2025). "Problemas de agencia: el mes de los errores de IA 2025" . Embrace The Red . wunderwuzzi23 . Consultado el 7 de septiembre de 2025 .
- ↑ Rehberger, Johann (30 de agosto de 2025). "Resumen: El mes de los errores de IA" . Embrace The Red . wunderwuzzi23 . Consultado el 7 de septiembre de 2025 .
Lecturas adicionales
- McMillan, Robert (17 de marzo de 2007). "Los hackers prometen un mes de errores en MySpace" . PC World . Recuperado el 22 de octubre de 2010 .
Enlaces externos
- Archivo del Mes de Errores del Núcleo (MoKB)
- Diversión en el kernel : Mes del blog sobre errores del kernel
- Archivo del Mes de los Errores de Apple (MoAB)
- Diversión con Apple : Mes del blog Apple Buggs
- Blog Info-pull.com : Un blog complementario de los anfitriones de MoKB y MoAB.
- El mes de la seguridad PHP
- Problemas de IA: El mes de los errores de IA 2025
- Publicaciones del blog sobre errores de IA del mes
- Cumplimiento de la seguridad
- Pruebas de software