API보안취약점기록부
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
정보시스템 내 발견된 보안 취약점을 체계적으로 관리하고 기록하여 지속적인 보안성 개선과 위험 대응을 위한 상세 문서서식으로 취약점ID, 취약점명, 발견일자, 발견자, API경로로 작성 되었습니다.
작성시 고려사항
작성시 고려사항
- 보안등급: 취약점의 위험도에 따라 심각도를 명확하게 분류하고 차등관리해야 합니다.
- 증거자료: 취약점 발견과 관련된 구체적인 근거 및 상세 정보를 함께 첨부해야 합니다.
- 책임자 지정: 각 취약점별로 대응 및 개선을 위한 책임자를 명확히 지정해야 합니다.
- 대응계획: 발견된 취약점에 대한 구체적인 개선 방안과 조치 계획을 상세히 기술합니다.
- 주기적 검토: 등록된 취약점에 대해 정기적인 진행상황과 해결여부를 점검해야 합니다.
첨부파일
