Catégorie: Gouvernance et administration

Suivi des vulnérabilités

Le registre des vulnérabilités : constats avec preuves et étapes de reproduction, délai de remédiation déduit de la gravité, dates de divulgation coordonnée pour les problèmes signalés de l'extérieur, délai de notification de 72 heures de l'article 33 du RGPD quand des données personnelles sont en jeu, et acceptation du risque qui nomme toujours la personne qui l'accepte. Les correctifs sont reliés au backlog d'extension, pour que la sécurité soit priorisée dans la même file que tout le reste