การตั้งค่าผลิตต่างจากทดสอบจนเกิดบั๊ก ควรจัดการอย่างไร
กจัดการ configuration เป็นเวอร์ชัน แยกความลับ ตรวจความต่าง และทดสอบค่าใกล้เคียงจริง
ขแก้ไฟล์บนเซิร์ฟเวอร์หลัง build โดยไม่บันทึก และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเผยแพร่ทุกเครื่องพร้อมกันโดยไม่มี health check โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งลบรุ่นก่อนทันทีจนไม่สามารถย้อนกลับได้ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
configuration เป็นส่วนหนึ่งของพฤติกรรมระบบและต้องควบคุม แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1