ผู้ใช้ขอแก้ข้อมูลย้อนหลังจำนวนมาก ควรทำอย่างไร
กกำหนดกฎ ตรวจตัวอย่าง ใช้สคริปต์ versioned มี approval dry-run และกระทบยอด
ขแก้ระบบผลิตสำหรับกรณี “ผู้ใช้ขอแก้ข้อมูลย้อนหลังจำนวนมาก ควรทำอย่างไร” โดยตรง แล้วใช้ผลจากผู้ใช้จริงแทนการทดสอบและบันทึกการเปลี่ยนแปลง
คลดขั้นตอนควบคุมสิทธิ์ในงาน “ผู้ใช้ขอแก้ข้อมูลย้อนหลังจำนวนมาก ควรทำอย่างไร” ชั่วคราว เพื่อให้ทีมดำเนินงานได้เร็วขึ้นโดยยังไม่ประเมินความเสี่ยงเฉพาะกรณี
งปรับองค์ประกอบที่เกี่ยวข้องกับ “ผู้ใช้ขอแก้ข้อมูลย้อนหลังจำนวนมาก ควรทำอย่างไร” พร้อมกันในรอบเดียว แล้วติดตามผลในระบบผลิตโดยยังไม่จัดทำแผนย้อนกลับ
เฉลยอธิบาย
กำหนดกฎ ตรวจตัวอย่าง ใช้สคริปต์ versioned มี approval dry-run และกระทบยอด ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 และ OWASP ASVS 5.0