แบบออกแบบมีทางเลือกที่แลกความเร็วกับความปลอดภัย ควรทำอย่างไร
กรวมทุกส่วนไว้โมดูลเดียวเพื่อไม่ต้องกำหนดขอบเขต
ขเก็บความลับไว้ในซอร์สโค้ดเพื่อให้ติดตั้งง่าย
คบันทึก threat model ความเสี่ยง เหตุผล มาตรการลด และผู้ยอมรับความเสี่ยง
งเชื่อว่าการตรวจท้ายโครงการจะแก้ข้อบกพร่องด้านออกแบบได้ทั้งหมด
เฉลยอธิบาย
การตัดสินใจด้านความปลอดภัยต้องตรวจสอบย้อนกลับได้ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/