在緩解生產伺服器中的漏洞之前，應採取下列哪個步驟？

在對生產伺服器進行任何變更（包括緩解漏洞）之前，參考變更管理政策是至關重要的一步。這確保所有變更都經過適當的審查、批准和記錄，以避免對生產環境造成意外中斷或負面影響。變更管理政策通常會概述執行變更所需的具體步驟、角色和責任。 將問題上報給 SDLC 團隊（軟體開發生命週期團隊）可能在某些情況下是必要的，但這通常是在變更管理流程啟動之後，特別是當漏洞需要程式碼修改時。使用 IR（事件回應）計劃評估變更不正確，因為 IR 計劃用於應對安全事件，而不是評估預防性變更。執行風險評估以對漏洞進行分類是重要的，但這通常是變更管理流程的一部分，而不是在其之前獨立進行的步驟。