گروه محاسبات معتبر مايکروسافت (Trustworthy Computing Group)، سيستم عامل اخير غول نرم‌افزاري دنيا را بسيار امن‌تر از پي‌بسترهاي قابل رقابت و يا حتي برنامه‌هاي ويندوز پيشين خواند.
جف جونز، مدير استراتژي امنيت در اين گروه تحقيقاتي شرکت مايکروسافت، در گزارشي که با فرمت PDF در بلاگ خود قرارداده، آسيب‌پذيري شش ماهه نخست حضور ويندوز ويستا در بازار را به تصوير کشيده است.
در نتايج اين تحليل آمده که با نگرشي دروني به تنگناهاي داخلي آسيب‌پذيري ويستا و همچنين نگاهي مقايسه‌اي به لينوکس، اپن آفيس و ساير سيستم‌هاي عامل مي‌توان دريافت که ويندوز ويستا در مقايسه‌اي شش ماهه با توليد پيشين مايکروسافت، ويندوز XP و ساير سيستم عامل‌هاي جديد قابل رقابت که بهره‌اي از SDL و فرآيندي نظير آن نبرده‌اند، تمايل بسيار اندکي به آسيب‌پذيري‌هاي بسيار شديد داشته است که از SDL هم منتفع نشده است.
واژه “SDL” که توسط جونز دراين گزارش مورد استفاده قرار گرفته، به "چرخه زندگي توسعه يافته امن" مايکروسافت (Secure Development Lifecycle) بازمي‌گردد. SDL يک فرآيند نرم‌افزاري توسعه يافته است که شرکت مايکروسافت براي ايجاد نرم‌افزار مقاوم در برابر حملات مخرب پذيرفته است.
طي شش ماهه نخست حضور ويستا در بازار، مايکروسافت 4 نسخه جديد امنيتي براي بررسي 12 مورد آسيب‌پذيري به بازار عرضه کرد که بنا بر اعلام انستيتيو ملي استانداردها، 10 مورد "بسيار قوي"، يک مورد "معمولي" و يک مورد "ضعيف" قلمداد شده‌اند.
در پايان اين شش ماه، همچنين مواردي بوده که هنوز به آنها پاسخي داده نشده است که به گزارش اين انستيتيو تنها يک مورد آن "بسيار قوي"، 4 مورد"معمولي" و 10 مورد نيز "ضعيف" بوده‌اند.
در مقايسه با ويندوز XP خواهيم ديد پيش از زمان عرضه ويندوز XP به بازار 3 مرورگر اينترنتي آسيب ديده بودند و سه هفته پيش از توزيع نهايي نيز تصحيح شدند. در نتيجه کاربران جديد بايد بسته‌هاي IE را به منظور تصحيح آن‌ها فوراً درخواست مي‌کردند.
در مجموع، مايکروسافت در آن زمان با 36 مورد آسيب‌پذيري در شش ماهه نخست حضور XP در بازار رو به رو بود که به گزارش انستيتيو ملي استانداردها 26 مورد آن "بسيار قوي" بودند و در پايان اين دوره شش ماهه هنوز دو مورد شديد آن تصحيح نشده بودند.
در اين مقايسه، اجمالي مي‌توان ديد که با توجه به روند پردازش ويندوز ويستا، اين سيستم عامل شش ماهه نخست بهتري نسبت به همزاد خود داشته و تنها يک مورد آسيب‌پذيري قوي در پايان اين دوره بدون پاسخ مانده است.
اگر اين سيستم عامل را در کنار لينوکس 4 قرار دهيم، با 129 باگ در شش ماهه نخست حضور رو به رو خواهيم شد که 40 مورد آن در دسته "بسيار قوي" قرار مي‌گيرند.
گفتني است؛ با قياس‌هاي انجام شده مي‌توان نتيجه گرفت که ويندوز ويستا، (احتمالا) امن‌تر از آن است که در تصور ماست.