ช่องโหว่เกิดจากกรณี exception ที่ไม่มีการทดสอบ ควรเพิ่มอะไร
กทดสอบเฉพาะกรณีปกติด้วยข้อมูลชุดเดียว
ขทดสอบ input ผิด รูปแบบเกินขอบ dependency ล่ม และยืนยันว่าล้มเหลวอย่างปลอดภัย
คใช้ระบบผลิตเป็นพื้นที่ทดลองโดยไม่แยกข้อมูล
งข้ามการทดสอบที่ล้มเหลวเพื่อให้ pipeline ผ่าน
เฉลยอธิบาย
OWASP 2025 ระบุการจัดการ exceptional conditions เป็นความเสี่ยงสำคัญ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final