[ 보안뉴스 요약 ] 취약점 보고서를 효과적으로 처리하기 위한 5가지 절차

 

취약점 제보를 받는 자의 접수 노하우를 전문가가 알려줌.

1. 취약점 보고 접수 관련
취약점 보고와 관련하여 서로가 기분이 좋으려면 일단 받는 사람부터 잘해야 함. 
접수를 받을 사람이 최대한 명확하게 접수 방법을 알려야 함.

2. 제출된 보고서를 ‘잘’ 접수한 후에는
그 다음 접수자들이 해야 할 건 ‘잘 받았다’는 회신을 주는 것.
접수받자마자 감사 답장을 줘야 하는 건 아니지만, 최대한 빨리 접수 사실을 알려주는 것이 예의임.

3. 취약점 보고서 검토와 확인

모든 취약점 보고서의 내용이 맞는 건 아니기에 확인과 검토가 필요함.
이 과정에서는 보고서 작성 및 제출자와 이야기를 나눌 것.

4. 취약점의 처리
위험성에 대한 파악과 합의가 끝났다면 실제 조치를 취할것.
하지만 접수자와 다른 의견을 가질수있음. 제보자의 의견을 적극 반영하는 것보단 관리자가 보기에 올바른 방향으로 취약점 보완을 할 것. 하지만 이 과정에서 제보자와 충분한 논의를 통해 서로를 이해해야 함.

5. 취약점 보고서 발표
발표는 가장 중요할수있지만 가장 간과되는 최종 스텝.
취약점을 해결해 악용의 소지를 없앴다면, 그 취약점에 대해 보다 많은 사람들에게 알려서 안전을 꾀할 수 있게 해 주어야 함.

 

 

 

정말 좋은 기사글인것같습니다. 

아래에서 더욱 많은 정보를 얻을수 있습니다.

www.boannews.com/media/view.asp?idx=96851

[주말판] 취약점 보고서를 효과적으로 처리하기 위한 5가지 절차