기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
취약성 공개 프로그램 개발
취약성 관리에 대한 심층 방어 접근 방식의 경우 조직 내부 또는 외부의 사람이 보안 취약성이나 위험을 보고할 수 있도록 취약성 공개 프로그램을 생성합니다.
조직 내 사람을 위해 위험 또는 취약성을 제출하는 프로세스를 수립합니다. 이는 티켓팅 시스템 또는 이메일을 통해 수행할 수 있습니다. 선택하는 프로세스에 관계없이 직원은 프로세스를 인식하고 발생하는 취약성이나 위험을 쉽게 제출할 수 있어야 합니다.
조직 외부의 사람인 경우 잠재적 보안 취약성을 제출하기 위한 외부 웹 페이지를 설정합니다. 예를 들어 AWS Vulnerability Reporting
