โค้ดมี secret ฝังใน repository ควรทำอย่างไร
กแก้อาการของโค้ดมี secret ฝังใน repository ควรทำอย่างไรให้บริการกลับมาเร็วที่สุด โดยไม่วิเคราะห์สาเหตุ ความเสี่ยงที่เหลือ หรือโอกาสเกิดซ้ำ
ขย้ายไป secret manager และหมุนกุญแจ
ครอให้เหตุเกี่ยวกับโค้ดมี secret ฝังใน repository ควรทำอย่างไรเกิดซ้ำอีกครั้งเพื่อยืนยันแนวโน้ม ก่อนจัดทำแผนตอบสนองหรือมาตรการชั่วคราว
งเก็บเฉพาะผลสุดท้ายของโค้ดมี secret ฝังใน repository ควรทำอย่างไรและลบบันทึกระหว่างทาง ทำให้ไม่สามารถตรวจสอบลำดับเหตุการณ์หรือย้อนหาสาเหตุได้
เฉลยอธิบาย
ย้ายไป secret manager และหมุนกุญแจสอดคล้องการจัดการความเสี่ยงตลอดวงจรของ NIST CSF 2.0