Üretim sunucusundaki bir güvenlik açığını gidermeden önce aşağıdaki adımlardan hangileri atılmalıdır?

Üretim sunucusundaki bir güvenlik açığını gidermeden önce, değişiklik yönetimi politikasına başvurmak en uygun adımdır. Bu politika, üretim ortamında yapılacak tüm değişikliklerin (güvenlik yamaları dahil) planlanması, test edilmesi, onaylanması ve belgelenmesi için standart bir süreç sağlar. Bu, olası kesintileri veya istenmeyen yan etkileri en aza indirmeye yardımcı olur. Diğer seçenekler ise şunlardır: Sorunu SDLC ekibine iletmek, güvenlik açığı yazılım kaynaklıysa geçerli olabilir ancak genel bir düzeltme süreci için ilk adım değildir. Değişiklikleri değerlendirmek için IR planını kullanmak, bir olay müdahale (IR) planının amacı değildir; IR planı, bir güvenlik olayı meydana geldiğinde devreye girer, önleyici değişiklikler için değil. Güvenlik açığını sınıflandırmak için bir risk değerlendirmesi yapmak önemli bir adımdır, ancak genellikle değişiklik yönetimi sürecinin bir parçası olarak veya öncesinde yapılır ve tek başına bir eylem olarak güvenlik açığını gidermez.