فهم الوضع الأمني للشيفرة

تحدّد نتيجة أمن الشيفرة المفيدة المصدر المدعوم والمستودع أو المشروع وسياق الفرع أو الإصدار والمكوّن المتأثر والأدلة المرصودة والفريق المسؤول. وتعتمد الأدلة المتاحة بدقة على أنظمة الشيفرة والتسليم المتصلة.

• أكّد أن النتيجة تنطبق على الشيفرة الحالية ونطاق التسليم المقصود.
• راجع قابلية الاستغلال والتعرّض وبيئة التشغيل التي يمكن الوصول إليها والبيانات والأسرار والأثر على الأعمال.
• حدّد المسؤول والتصحيح الآمن وطريقة التحقق والموعد النهائي لقرار الإصدار.
• ميّز بين خطر الطرف الثالث المقبول وFalse Positive والتكرار والتقييم غير المدعوم، وبين الإصلاح المتحقّق منه.
• استخدم النظام المصدر وإجراء التطوير المعتمد لإجراء تغيير الشيفرة النهائي ومراجعته.

أكّد وصول التعديل المقصود إلى الفرع أو مرحلة التسليم الصحيحة، ثم راجع الأدلة الحديثة للمصدر والمكوّن نفسيهما. ولا يُثبت دمج التغيير أو إغلاق التذكرة وحده معالجة التعرّض في البيئة الفعلية.