ระบบต้องรองรับข้อกำหนดใหม่โดยไม่กระทบข้อมูลเก่า ควรทำอย่างไร
กรีบแก้ไขและปรับเปลี่ยนโค้ดบนระบบผลิตจริงในทันทีโดยไม่มีการวางแผน ไม่บันทึกการเปลี่ยนแปลง ไม่เขียนเอกสาร และไม่ทำการทดสอบใด ๆ กับข้อมูลเก่าหรือกรณีรุ่นผสมก่อนนำไปใช้งานจริง
ขปิดการควบคุมความปลอดภัยเพื่อให้ทำงานง่ายขึ้น
คเปลี่ยนหลายส่วนพร้อมกันโดยไม่มีแผนย้อนกลับ
งสร้าง migration และ compatibility plan พร้อมทดสอบข้อมูลเก่า รุ่นผสม และ rollback
เฉลยอธิบาย
สร้าง migration และ compatibility plan พร้อมทดสอบข้อมูลเก่า รุ่นผสม และ rollback ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/