15,050
edits
Security risk in legacy system: Difference between revisions
Jump to navigation
Jump to search
m
→短期處理策略
(Created page with " 案例狀況: 公司網站使用到開放原始碼專案的兩個套件，但是都發生資安漏洞。但是不確定更新套件後，是否會影響公司網站。 建...") |
m (→短期處理策略) |
||
| Line 7: | Line 7: | ||
* 額外建立測試環境，升級已經修復資安漏洞的開放原始碼套件版本，檢查與公司網站是否正常運作。 | * 額外建立測試環境，升級已經修復資安漏洞的開放原始碼套件版本，檢查與公司網站是否正常運作。 | ||
** 不確定是否影響公司網站，代表是缺乏單元測試。建議先盤點公司網站功能，以及對應需要進行的功能測試，先寫成測試文件。例如：網站會員註冊功能模組，需要 (1) 訪客填寫表單時的檢查資料、 (2) Email 驗證、(3) 開通帳號的功能測試步驟等等。 | ** 不確定是否影響公司網站，代表是缺乏單元測試。建議先盤點公司網站功能，以及對應需要進行的功能測試，先寫成測試文件。例如：網站會員註冊功能模組，需要 (1) 訪客填寫表單時的檢查資料、 (2) Email 驗證、(3) 開通帳號的功能測試步驟等等。 | ||
** | ** 短期先進行人工測試。 | ||
* 假設當資安入侵造成服務中斷、資料遺失的風險評估：如果目前備份週期是每週一次，而資料遺失的容許時間卻更短。代表需要投入人力與金錢資源改善流程。請與老闆討論確認。 | * 假設當資安入侵造成服務中斷、資料遺失的風險評估：如果目前備份週期是每週一次，而資料遺失的容許時間卻更短。代表需要投入人力與金錢資源改善流程。請與老闆討論確認。 | ||
** 如果資料包含個資，需要進行個資盤點<ref>[https://www.ithome.com.tw/news/88871 個資盤點的3大原則 | iThome]</ref>。 | ** 如果資料包含個資，需要進行個資盤點<ref>[https://www.ithome.com.tw/news/88871 個資盤點的3大原則 | iThome]</ref>。 | ||