ช่องโหว่อยู่ในไลบรารีแต่ฟังก์ชันที่เสี่ยงไม่ถูกเรียก ควรตัดสินใจอย่างไร
กปิดการแจ้งเตือนเพื่อลดจำนวนเหตุการณ์ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขบันทึกหลักฐานการ reachability ประเมิน exposure และติดตามการอัปเดตหรือมาตรการชดเชย
คเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
งแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
บริบทช่วยจัดลำดับแต่ไม่ควรลบความเสี่ยงออกโดยไม่มีหลักฐาน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 OWASP Top 10:2025 และ OWASP ASVS 5.0