Laquelle des étapes suivantes doit être entreprise avant d'atténuer une vulnérabilité sur un serveur de production ?

La bonne réponse est de se référer à la politique de gestion du changement. Avant d'apporter des modifications à un serveur de production, il est crucial de suivre les procédures établies dans la politique de gestion du changement. Cela garantit que toutes les modifications sont planifiées, testées, documentées et approuvées pour minimiser les risques et éviter les interruptions de service. Transférer le problème à l'équipe SDLC est incorrect car l'équipe SDLC (Software Development Life Cycle) est principalement responsable du développement de nouvelles applications ou de la maintenance du code, pas de l'atténuation directe des vulnérabilités sur les serveurs de production. Utiliser le plan d'intervention pour évaluer les changements est incorrect car le plan d'intervention est pour la réponse aux incidents après qu'un problème se soit produit, pas pour la gestion proactive des changements. Effectuer une évaluation des risques pour classer la vulnérabilité est une étape importante, mais elle devrait idéalement précéder ou faire partie du processus de gestion du changement, et non le remplacer comme première étape avant l'atténuation. La politique de gestion du changement englobe la considération des risques.