วิธีใดแก้ปัญหาการพัฒนาซอฟต์แวร์ปลอดภัยได้ตรงที่สุดเมื่อโครงการตรวจความปลอดภัยเฉพาะก่อนขึ้นระบบและพบข้อบกพร่องซ้ำจากขั้นออกแบบ
กบูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต
ขแนวทางทางเลือกคือ ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
คข้อเสนออีกแบบคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
งวิธีดำเนินงานคือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
เฉลยอธิบาย
PR.PS-06 กำหนดให้บูรณาการแนวปฏิบัติพัฒนาซอฟต์แวร์ปลอดภัยและติดตามผลตลอดวงจรชีวิต ดังนั้นกรณีนี้ต้อง “บูรณาการการพัฒนาซอฟต์แวร์ปลอดภัยตลอดวงจรชีวิต” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง