גילוי מתואם של פגיעויות: קבלה, תיקון וליידע.

מה מדריך זה עוזר להשיג

• הפיכת דיווח לאפשרי ובטוח.
• מתן בעלים לכל דיווח.
• תיאום תיקון ניתן לאימות.
• מתן הנחיות מעשיות למשתמשים.

בדיקה מהירה

• האם ניתן לשלוח דוח ללא חשבון לקוח?
• האם היקף הבדיקות והבדיקות המותרות ברורים?
• מי עונה אם איש הקשר הראשי נעדר?
• אילו מוצרים וספקים חולקים את הפגם?
• איזה אמצעי הפחתה זמניים מועיל?
• האם הייעוץ מזהה גרסאות שנפגעו בפועל?

שיטה שלב אחר שלב

1. 1

   פרסום מדיניות ברורה

   ציין את ההיקף, בדיקות שיש להימנע מהן, ערוץ הקשר, פרטי דוח שימושיים ותהליך התגובה. יש לבדוק את המדיניות בהתאם להקשר שלך.

   תוצר: מדיניות שפורסמה וערוץ מנוטר.

2. 2

   אישור והגנה על ראיות

   אישור קבלה, הקצאת מזהה, הגבלת תפוצה של פרטים רגישים ובקשת ראיות בלבד הדרושות לשחזור הבעיה.

   תוצר: דוח מתוארך עם בעלים.

3. 3

   הערכת והרחבת ההיקף

   שכפול מבלי לפגוע במערכות. בחינת יכולת ניצול, נכסים, גרסאות, נתונים ורכיבים ששותפו עם מוצרים או ספקים אחרים.

   תוצר: הערכת השפעה ומפת בעלי עניין.

4. 4

   תיאום תיקון

   קיום דיאלוג קבוע עם המדווח והמתחזקים. הסכמה על אבני דרך של אימות והתאמת התקשורת אם הסיכון או ההפצה משתנים.

   תוצר: ציר זמן משותף, בדיקות תיקון ורגרסיה.

5. 5

   פרסום ומעקב

   הסבר גרסאות מושפעות, תיקונים או פתרונות להפחתת הסיכון, פעולות משתמש ואי ודאויות. אימות פריסה ועדכון הייעוץ ככל שהעובדות משתנות.

   תוצר: ייעוץ גרסאי וראיות להפצה.

מדדי ניהול

טעויות נפוצות

• הבטחת מועד אחרון אחד ללא קשר לסיכון
• בקשת נתונים אישיים מוגזמים מהמדווח
• התייחסות לאישור כתיקון
• פרסום ראיות מפורטות לניצול לפני הפחתה שמישה
• שכחת גרסאות מוטמעות על ידי שותפים