Obhajitelný program ví, jaký software a verze běží kde, dozvídá se o relevantních vydáních, řadí je podle stavu zneužívání a expozice spíše než podle samotné závažnosti, testuje provozní dopad, nasazuje na definované kadenci s pohotovostní cestou a potvrzuje, že záplata byla aplikována a zůstává na místě.
Disciplína sídlí uvnitř řízení zranitelností, ale má vlastní módy selhání: mezery inventáře, aktualizační mechanismy, které tiše selhávají, závislosti blokující nasazení a software na konci životnosti, který již žádnou opravu nedostane. Každá z nich potřebuje pojmenované řešení — kompenzační kontrolu, izolaci či výměnu — nikoli otevřenou výjimku stárnoucí do nekonečna.
Klíčové body
Inventář a příjemUdržujte aktuální záznamy softwaru, firmwaru, závislostí a vlastníků; monitorujte dodavatelská a autoritativní doporučení, včetně katalogů aktivně zneužívaných zranitelností.
PrioritizaceVažte známé zneužívání, expozici, kritičnost aktiva a kompenzační kontroly nad surovými skóre závažnosti; definujte, kdy se aplikuje pohotovostní proces.
Testování a nasazeníFázujte rolování, testujte bezpečnostní i funkční dopad, definujte rollback a sledujte pokrytí a výjimky s vlastníky a expirací.
Důležité omezeníZpráva o nasazení záplaty není důkazem nápravy. Nezdařené instalace, čekající restarty, rollbacknuté změny a nedosažitelná aktiva ponechávají zranitelnost otevřenou a nepodporovaný software nelze patchovat vůbec.