數據來源
Next Generation Security Software (NGSS) 對比 2000/09~2006/11 期間 Oracle 8/9/10g 與 SQL Server 7/2000/2005 公開缺陷：
- Oracle：233 個缺陷
- SQL Server：59 個缺陷
各方觀點
- NGSS 創辦人 David Litchfield：微軟 SDL 流程已見成效，Oracle 成為下一個需強化的目標。
- Oracle 發言人：缺陷總數無法直接度量安全性，需考量功能豐富度、預設配置、補丁時效、揭露策略等多維因素。
- Burton Group 分析師 Pete Lindstrom：單純比較缺陷數非佳評估方式，存在更優指標衡量軟體安全成熟度。
業界動態
- 2006 年 10 月 Oracle 發布超過 100 個缺陷修補，多數來自外部研究者回報。
- Argeniss 宣佈 12 月舉辦「零缺陷週」活動，旨在驗證 Oracle 持續修補能力。
結語
缺陷數量僅為一個參考維度，企業選型應綜合評估補丁釋出速度、預設安全配置、功能複雜度、廠商響應機制等綜合指標，而非單純以數量論優劣。
