ช่องโหว่เดียวกันพบในหลายผลิตภัณฑ์ ควรทำอย่างไร
กปิดการแจ้งเตือนที่เกี่ยวข้องในระบบตรวจจับทั้งหมด เพื่อลดจำนวนเหตุการณ์ที่ต้องจัดการ โดยไม่ต้องสืบสวนหรือแก้ไขช่องโหว่ที่แท้จริงในผลิตภัณฑ์ใดเลย
ขค้นหารูปแบบร่วม ปรับมาตรฐานหรือ component กลาง และติดตามการแก้ครบทุกผลิตภัณฑ์
คเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
งแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม
เฉลยอธิบาย
การแก้ระดับสาเหตุช่วยป้องกันการเกิดซ้ำเป็นวงกว้าง แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/