ช่องโหว่เกิดจากกรณี exception ที่ไม่มีการทดสอบ ควรเพิ่มอะไร
กทดสอบเฉพาะกรณีปกติด้วยข้อมูลชุดเดียว โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขทดสอบ input ผิด รูปแบบเกินขอบ dependency ล่ม และยืนยันว่าล้มเหลวอย่างปลอดภัย
คใช้ระบบผลิตเป็นพื้นที่ทดลองโดยไม่แยกข้อมูล โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งข้ามการทดสอบที่ล้มเหลวเพื่อให้ pipeline ผ่าน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
OWASP 2025 ระบุการจัดการ exceptional conditions เป็นความเสี่ยงสำคัญ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1