 If application vulnerability secu

 If application vulnerability security assessments are performed:
i. Describe the tools and/or methods used (manual or automated, or a combination of both).
ii. Describe how it was observed that assessments are performed:
o At least annually
o After any changes
iii. Identify the organization(s) performing the assessments.
iv. Identify the responsible personnel interviewed, and describe how those reviewing the applications were confirmed to:
o Specialize in application security
o Demonstrate independence from the development team
v. Describe the observed process which confirm that:
o All identified vulnerabilities are corrected.
o Applications are re-evaluated after the corrections are applied.

ผลลัพธ์ (ไทย) 1:

คล้ายถ้าดำเนินการประเมินความปลอดภัยช่องโหว่โปรแกรมประยุกต์:
i. อธิบายเครื่องมือหรือวิธีใช้ (ด้วยตนเอง หรือ อัตโนมัติ หรือทั้งสองอย่างรวม) .
ii อธิบายว่า มันถูกตรวจสอบว่า ดำเนินประเมิน:
o น้อยปี
o หลังจากเปลี่ยนแปลง
iii Organization(s) ดำเนินการประเมินระบุ
iv ระบุบุคลากรรับผิดชอบสัมภาษณ์ และอธิบายวิธีที่ตรวจทานแอพลิเคชันถูกยืนยัน:
o เชี่ยวชาญในการรักษาความปลอดภัยของแอพลิเคชัน
o Demonstrate เอกราชจากทีมพัฒนา
v. อธิบายกระบวนการสังเกตซึ่งยืนยันว่า:
o มีแก้ไขช่องโหว่ที่ระบุทั้งหมด
o ประยุกต์มีค่าอีกครั้งหลังจากมีใช้การแก้ไข

ผลลัพธ์ (ไทย) 2:

ถ้าการประเมินความปลอดภัยช่องโหว่โปรแกรมจะดำเนินการ:
i อธิบายเครื่องมือและ / หรือวิธีการที่ใช้ (ด้วยตนเองหรือโดยอัตโนมัติหรือการรวมกันของทั้งสอง)
ii อธิบายถึงวิธีการที่มันจะถูกตั้งข้อสังเกตว่าการประเมินผลจะดำเนินการ:
o อย่างน้อยเป็นประจำทุกปี
o หลังจากที่การเปลี่ยนแปลงใด ๆ
iii ระบุองค์กร (s) ดำเนินการประเมินผล
iv ระบุผู้รับผิดชอบการสัมภาษณ์และอธิบายถึงวิธีการตรวจสอบการใช้งานของผู้ที่ได้รับการยืนยันไป:
o ชำนาญในการรักษาความปลอดภัยการใช้งาน
แสดงให้เห็นถึงความเป็นอิสระ o จากทีมพัฒนา
โวลต์ อธิบายขั้นตอนการปฏิบัติซึ่งยืนยันว่า:
o ระบุช่องโหว่ทั้งหมดได้รับการแก้ไข
o การใช้งานจะมีการประเมินอีกครั้งหลังจากที่การแก้ไขจะใช้

ผลลัพธ์ (ไทย) 3:

ถ้าใช้ช่องโหว่ความปลอดภัยซึ่งจะแสดง :
. อธิบายเครื่องมือและ / หรือวิธีการที่ใช้ ( ตนเองหรือโดยอัตโนมัติหรือการรวมกันของทั้งสอง )
2 อธิบายวิธีที่พบว่า การประเมินผลจะดำเนินการอย่างน้อยปีละ :
o
o
III หลังจากการเปลี่ยนแปลงใด ๆที่ระบุองค์กร ( s ) การปฏิบัติการประเมิน .
4 ระบุบุคลากรสัมภาษณ์และอธิบายวิธีการตรวจสอบการใช้งานได้รับการยืนยัน :
O
O ที่เชี่ยวชาญในการรักษาความปลอดภัยการแสดงให้เห็นความเป็นอิสระจากทีมพัฒนา
V . อธิบายกระบวนการสังเกตซึ่งยืนยันว่า :
o
o ระบุช่องโหว่การแก้ไข โปรแกรมจะคำนวณอีกครั้งหลังจากแก้ไขจะใช้