ต้องแจ้งลูกค้าเรื่องช่องโหว่ที่แก้แล้ว ควรมีข้อมูลอะไร
กเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
ขปิดหรือปรับลดระดับความสำคัญของการแจ้งเตือนที่เกี่ยวข้องกับช่องโหว่ลงเงียบๆ เพื่อให้ตัวเลขเหตุการณ์ที่ต้องรายงานดูน้อยลง โดยไม่แจ้งลูกค้าถึงรุ่นที่กระทบหรือวิธีแก้ไขใดๆ
คแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม
งรุ่นที่กระทบ ผลกระทบ วิธีแก้หรือบรรเทา และช่องทางช่วยเหลือโดยไม่เปิดรายละเอียดโจมตีเกินจำเป็น
เฉลยอธิบาย
คำแนะนำต้องช่วยให้ผู้ใช้ลดความเสี่ยงได้อย่างชัดเจน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/