FU11M00N

취약점 제보를 받는 자의 접수 노하우를 전문가가 알려줌. 1. 취약점 보고 접수 관련 취약점 보고와 관련하여 서로가 기분이 좋으려면 일단 받는 사람부터 잘해야 함. 접수를 받을 사람이 최대한 명확하게 접수 방법을 알려야 함. 2. 제출된 보고서를 ‘잘’ 접수한 후에는 그 다음 접수자들이 해야 할 건 ‘잘 받았다’는 회신을 주는 것. 접수받자마자 감사 답장을 줘야 하는 건 아니지만, 최대한 빨리 접수 사실을 알려주는 것이 예의임. 3. 취약점 보고서 검토와 확인 모든 취약점 보고서의 내용이 맞는 건 아니기에 확인과 검토가 필요함. 이 과정에서는 보고서 작성 및 제출자와 이야기를 나눌 것. 4. 취약점의 처리 위험성에 대한 파악과 합의가 끝났다면 실제 조치를 취할것. 하지만 접수자와 다른 의견을 가질수있음...