แพตช์ฉุกเฉินแก้อาการแต่ไม่ทราบสาเหตุ ควรทำอะไรต่อ
กปิดการแจ้งเตือนเพื่อลดจำนวนเหตุการณ์
ขแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม
คเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
งทำ root cause analysis เพิ่ม regression test และหาจุดคล้ายกันในโค้ด
เฉลยอธิบาย
NIST SSDF เน้นป้องกันไม่ให้ช่องโหว่ชนิดเดิมเกิดซ้ำ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/