ต้องแจ้งลูกค้าเรื่องช่องโหว่ที่แก้แล้ว ควรมีข้อมูลอะไร
กเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขปิดหรือปรับลดระดับความสำคัญของการแจ้งเตือนที่เกี่ยวข้องกับช่องโหว่ลงเงียบๆ เพื่อให้ตัวเลขเหตุการณ์ที่ต้องรายงานดูน้อยลง โดยไม่แจ้งลูกค้าถึงรุ่นที่กระทบหรือวิธีแก้ไขใดๆ
คแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งรุ่นที่กระทบ ผลกระทบ วิธีแก้หรือบรรเทา และช่องทางช่วยเหลือโดยไม่เปิดรายละเอียดโจมตีเกินจำเป็น
เฉลยอธิบาย
คำแนะนำต้องช่วยให้ผู้ใช้ลดความเสี่ยงได้อย่างชัดเจน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 OWASP Top 10:2025 และ OWASP ASVS 5.0