ส่วนประกอบจากผู้ขายภายนอกมีช่องโหว่ที่ยังไม่แก้ แต่ทีมไม่รู้ว่าระบบใดใช้อยู่ ควรทำอย่างไร
กรอผู้โจมตีก่อนจึงค้นหา โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขทำบัญชีส่วนประกอบ ประเมินผลกระทบ ใช้มาตรการชั่วคราว และติดตามแพตช์
คถือว่าส่วนประกอบภายนอกไม่ใช่ความรับผิด โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งลบชื่อผู้ขายจากเอกสาร โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ความรับผิดชอบครอบคลุมห่วงโซ่อุปทานและการรู้ส่วนประกอบที่ระบบพึ่งพา สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ:;