การทดสอบความปลอดภัยรายงานผลบวกปลอมบ่อย ควรจัดการอย่างไร
กแก้โค้ดบนระบบผลิตโดยตรงเพื่อประหยัดเวลา
ขปรับกฎและยืนยันผลโดยผู้รับผิดชอบ แต่เก็บเหตุผลการยกเว้นและทบทวนเป็นระยะ
ครวมโค้ดโดยไม่ทบทวนเพราะผ่านบนเครื่องผู้พัฒนา
งปิดการทดสอบที่ล้มเหลวเพื่อให้ส่งมอบทัน
เฉลยอธิบาย
การยกเว้นต้องมีหลักฐาน ไม่ใช่ปิดการตรวจทั้งหมด แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final