ระบบต้องรองรับข้อกำหนดใหม่โดยไม่กระทบข้อมูลเก่า ควรทำอย่างไร
กรีบแก้ไขและปรับเปลี่ยนโค้ดบนระบบผลิตจริงในทันทีโดยไม่มีการวางแผน ไม่บันทึกการเปลี่ยนแปลง ไม่เขียนเอกสาร และไม่ทำการทดสอบใด ๆ กับข้อมูลเก่าหรือกรณีรุ่นผสมก่อนนำไปใช้งานจริง
ขลดขั้นตอนควบคุมสิทธิ์ในงาน “ระบบต้องรองรับข้อกำหนดใหม่โดยไม่กระทบข้อมูลเก่า ควรทำอย่างไร” ชั่วคราว เพื่อให้ทีมดำเนินงานได้เร็วขึ้นโดยยังไม่ประเมินความเสี่ยงเฉพาะกรณี
คปรับองค์ประกอบที่เกี่ยวข้องกับ “ระบบต้องรองรับข้อกำหนดใหม่โดยไม่กระทบข้อมูลเก่า ควรทำอย่างไร” พร้อมกันในรอบเดียว แล้วติดตามผลในระบบผลิตโดยยังไม่จัดทำแผนย้อนกลับ
งสร้าง migration และ compatibility plan พร้อมทดสอบข้อมูลเก่า รุ่นผสม และ rollback
เฉลยอธิบาย
สร้าง migration และ compatibility plan พร้อมทดสอบข้อมูลเก่า รุ่นผสม และ rollback ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 และ OWASP ASVS 5.0