يوثّق التحقق من معالجة ما، وما إذا كان يمكن إغلاق الثغرة. تتبع توصية الإغلاق نتيجة التحقق التي تقدّمها: لا تُعلن ثغرة مُعالَجة أبداً من دونها.
المحتوى
- 1. معلومات الوثيقة
- 2. نطاق التحقق
- 3. معلومات الثغرة الأصلية
- 4. ملخص إجراءات المعالجة
- 5. منهجية التحقق
- 6. نتائج التحقق
- 7. مراجع الأدلة
- 8. تحليل الثغرة المتبقية
- 9. المسائل العالقة
- 10. الإجراءات الإضافية الموصى بها
- 11. توصية الإغلاق
- 12. المراجِع والموافقة
- 13. سجل التحقق
ما تقدمونه
- المُخرَج — عنوانه ومؤلفه وهيكله تحددها أنت.
- التحقق — ما الذي فُحص، ومن فحصه.
- الثغرة الأصلية — تُملأ من سجل مختار إذا تُركت فارغة.
- المعالجة المنفذة — ما الذي تغيّر.
- نتائج التحقق — كما لوحظت: الاستنتاج ينبع منها.
- الإغلاق — من يقرر.
