การทดสอบความปลอดภัยรายงานผลบวกปลอมบ่อย ควรจัดการอย่างไร
กแก้โค้ดบนระบบผลิตโดยตรงเพื่อประหยัดเวลา โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขปรับกฎและยืนยันผลโดยผู้รับผิดชอบ แต่เก็บเหตุผลการยกเว้นและทบทวนเป็นระยะ
ครวมโค้ดโดยไม่ทบทวนเพราะผ่านบนเครื่องผู้พัฒนา
งปิดการทดสอบที่ล้มเหลวเพื่อให้ส่งมอบทัน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การยกเว้นต้องมีหลักฐาน ไม่ใช่ปิดการตรวจทั้งหมด แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1