Software threats are not static. As

Software threats are not static. As a result, the process used to secure software cannot be static. Organizations should take the knowledge learned from practices such as root cause analysis, policy changes, and improvements in technology and automation, and apply them to the SDL on a predictable schedule. Generally speaking, a yearly update schedule should suffice. The exception to this rule is when new, previously unknown vulnerability types are identified. This phenomenon requires immediate, out-of-cycle revision of the SDL to ensure proper mitigations are in place going forward.

ผลลัพธ์ (ไทย) 1:

ภัยคุกคามซอฟต์แวร์คงไม่ได้ เป็นผล กระบวนการที่ใช้การรักษาความปลอดภัยซอฟต์แวร์ไม่สามารถคง องค์กรควรใช้ความรู้ที่ได้เรียนรู้จากการปฏิบัติเช่นการวิเคราะห์สาเหตุราก การเปลี่ยนแปลงนโยบาย และการปรับปรุงในเทคโนโลยีและระบบอัตโนมัติ และกับ SDL ตามกำหนดการตเหล่านั้น โดยทั่วไป ปรับปรุงกำหนดการประจำปีควรพอเพียง ข้อยกเว้นกฎนี้ได้มีระบุชนิดช่องโหว่ใหม่ ไม่รู้จัก ปรากฏการณ์นี้ต้องแก้ไขทันที ออกของวงจรของ SDL ให้ mitigations ที่เหมาะสมอยู่ในสถานที่ต่อไปข้างหน้า

ผลลัพธ์ (ไทย) 2:

ภัยคุกคามซอฟต์แวร์ที่ไม่คงที่ เป็นผลให้กระบวนการที่ใช้ในการรักษาความปลอดภัยซอฟต์แวร์ไม่สามารถเป็นแบบคงที่ องค์กรควรจะใช้ความรู้ที่ได้เรียนรู้จากการปฏิบัติเช่นการวิเคราะห์สาเหตุการเปลี่ยนแปลงนโยบายและการปรับปรุงในด้านเทคโนโลยีและระบบอัตโนมัติและนำพวกเขาไป SDL ในช่วงเวลาที่คาดเดาได้ พูดโดยทั่วไปในช่วงเวลาที่ปรับปรุงเป็นประจำทุกปีควรจะพอเพียง ข้อยกเว้นกฎนี้คือเมื่อใหม่ประเภทช่องโหว่ที่ไม่รู้จักก่อนหน้านี้จะมีการระบุ ปรากฏการณ์นี้ต้องใช้ทันทีที่ออกจากวงจรการแก้ไขของ SDL เพื่อให้แน่ใจว่าวิธีแก้ไขที่เหมาะสมอยู่ในสถานที่ก้าวไปข้างหน้า

ผลลัพธ์ (ไทย) 3:

ภัยซอฟต์แวร์ไม่คงที่ ผลคือ กระบวนการที่ใช้ในการซอฟต์แวร์ที่ไม่ได้เป็นแบบคงที่ องค์กรควรใช้ความรู้ที่ได้เรียนรู้จากการปฏิบัติ เช่น การวิเคราะห์สาเหตุรากของการเปลี่ยนแปลงนโยบาย และปรับปรุงเทคโนโลยีและระบบอัตโนมัติและใช้พวกเขาเพื่อ SDL ในเวลาทาย พูดโดยทั่วไป , ตารางเวลาการปรับปรุงทุกปี ก็น่าจะพอแล้ว ข้อยกเว้นกฎนี้คือเมื่อใหม่ ประเภทความเสี่ยงที่ไม่รู้จักก่อนหน้านี้จะระบุ ปรากฏการณ์นี้ต้องการทันที ออกจากวงจรการแก้ไขของ SDL เพื่อให้แน่ใจว่าอยู่ในสถานที่ที่เหมาะสม mitigations ไปข้างหน้า