ก่อนลบ feature ที่คิดว่าไม่มีคนใช้ควรตรวจอะไร
กแก้ระบบผลิตสำหรับกรณี “ก่อนลบ feature ที่คิดว่าไม่มีคนใช้ควรตรวจอะไร” โดยตรง แล้วใช้ผลจากผู้ใช้จริงแทนการทดสอบและบันทึกการเปลี่ยนแปลง
ขตรวจ telemetry ผู้ใช้ ข้อมูลและ dependency งานเบื้องหลัง พร้อมสื่อสารและมีแผนคืนกลับ
คลดขั้นตอนควบคุมสิทธิ์ในงาน “ก่อนลบ feature ที่คิดว่าไม่มีคนใช้ควรตรวจอะไร” ชั่วคราว เพื่อให้ทีมดำเนินงานได้เร็วขึ้นโดยยังไม่ประเมินความเสี่ยงเฉพาะกรณี
งปรับองค์ประกอบที่เกี่ยวข้องกับ “ก่อนลบ feature ที่คิดว่าไม่มีคนใช้ควรตรวจอะไร” พร้อมกันในรอบเดียว แล้วติดตามผลในระบบผลิตโดยยังไม่จัดทำแผนย้อนกลับ
เฉลยอธิบาย
ตรวจ telemetry ผู้ใช้ ข้อมูลและ dependency งานเบื้องหลัง พร้อมสื่อสารและมีแผนคืนกลับ ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 และ OWASP ASVS 5.0