Какие из следующих шагов следует предпринять перед устранением уязвимости на производственном сервере?

Прежде чем вносить изменения в производственную среду, особенно для устранения уязвимостей, необходимо обратиться к политике управления изменениями. Эта политика гарантирует, что все изменения документируются, тестируются и одобряются, чтобы минимизировать риск непредвиденных сбоев или создания новых уязвимостей. Передача проблемы команде SDLC (Software Development Life Cycle) может быть частью более крупного процесса, но не является немедленным шагом перед устранением. Использование плана реагирования на инциденты (IR plan) уместно для обработки инцидента, но политика управления изменениями определяет, как устраняются обнаруженные проблемы. Выполнение оценки рисков важно для понимания серьезности уязвимости, но политика управления изменениями диктует процесс ее устранения.