เครื่องมือ static analysis รายงานจุดเสี่ยงในโค้ดที่เข้าถึงไม่ได้ ควรทำอย่างไร
กข้ามการทดสอบที่ล้มเหลวเพื่อให้ pipeline ผ่าน
ขทดสอบเฉพาะกรณีปกติด้วยข้อมูลชุดเดียว
คยืนยันเส้นทางและบริบท บันทึกเหตุผลหากยอมรับ และปรับกฎโดยไม่ปิดทั้งประเภท
งใช้ระบบผลิตเป็นพื้นที่ทดลองโดยไม่แยกข้อมูล
เฉลยอธิบาย
ผลอัตโนมัติต้อง triage อย่างตรวจสอบย้อนกลับได้ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final