Équipe de sécurité · Question 12 sur 12
Quelles affirmations sur le traitement des vulnérabilités sont correctes ?
3 réponses sont correctes. Difficile
Afficher la solution
Solution
- A Des bulletins sont aussi publiés pour les extensions non maintenues présentant des vulnérabilités
- C Les vulnérabilités ne doivent pas être rendues publiques avant qu’un correctif existe
- D Le Security Team vise une réponse sous deux jours ouvrés
Explication
L’équipe s’efforce de répondre sous deux jours ouvrés et coordonne correctif et bulletin. Les extensions non maintenues présentant des vulnérabilités sont annoncées par bulletin et retirées du TER. Il n’y a pas de vérification préalable de toutes les extensions.