มีรายงานช่องโหว่จากนักวิจัยภายนอก ควรจัดการอย่างไร
กปิดการแจ้งเตือนเพื่อลดจำนวนเหตุการณ์ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขรับเรื่องผ่านช่องทางกำหนด ยืนยัน ประเมิน แจ้งความคืบหน้า และประสานการเปิดเผย
คแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
เฉลยอธิบาย
กระบวนการรับช่องโหว่ช่วยให้แก้ก่อนการเปิดเผยที่ไม่ประสาน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1; OWASP Top 10:2025 และ OWASP ASVS 5.0