พบช่องโหว่ที่อาจเปิดเผยข้อมูลลูกค้า ควรเริ่มอย่างไร
กเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
ขปิดหรือลดระดับการแจ้งเตือนของระบบตรวจจับเพื่อให้ตัวเลขเหตุการณ์ดูน้อยลง โดยไม่แยกระบบ ไม่แจ้งผู้รับผิดชอบ และไม่เก็บรักษาหลักฐานใด ๆ
คแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม
งยืนยันขอบเขต แยกระบบหรือจำกัดการโจมตี แจ้งผู้รับผิดชอบ และรักษาหลักฐาน
เฉลยอธิบาย
การตอบสนองต้องลดผลกระทบพร้อมคงข้อมูลสืบสวน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/