event 우주에서 보기
취약점 공개 가이드의 웹 전환과 실무 보완 발표
2019-09-16 월요일 · 7년 전
CERT 조정센터가 2017년 가이드를 웹 문서로 전환하고 현장 의견을 반영한 개정 내용을 소개. 긴 PDF를 처음부터 읽지 않아도 필요한 항목에 바로 접근하도록 하고, 수정 사항과 독자의 피드백을 더 쉽게 반영하는 방식 채택. 문제 유형·영향받는 당사자·진행 단계별 해결표를 더하고 공급자 연락처 탐색, 조정기관의 참여 시점, 중요 기반시설의 패치 적용 등에 관한 조언 보강. 특히 패치가 만들어져 제공되는 시점과 실제 시스템에 설치되는 시점을 구별하여 공개 뒤에도 대응이 계속됨을 강조. 연구자와 공급자, 조정자의 경험을 반영하는 갱신 가능한 실무 지식으로 가이드를 발전시킨 변화.
