มีรายงานช่องโหว่จากนักวิจัยภายนอก ควรจัดการอย่างไร

ปิดการแจ้งเตือนเพื่อลดจำนวนเหตุการณ์
รับเรื่องผ่านช่องทางกำหนด ยืนยัน ประเมิน แจ้งความคืบหน้า และประสานการเปิดเผย
แก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม
เปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ

เฉลยอธิบาย

กระบวนการรับช่องโหว่ช่วยให้แก้ก่อนการเปิดเผยที่ไม่ประสาน แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/

ข้อสอบอื่นในวิชาความรู้เรื่องการพัฒนาระบบงานประยุกต์

ดูข้อสอบวิชานี้ทั้งหมด →