Führe ein Inventar und einen dokumentierten Prozess für dringende Aktualisierungen.
Die Betroffenheit hängt von Produkt, Version, Konfiguration und Erreichbarkeit ab. Herstellerhinweise liefern Abhilfen. CVSS beschreibt technische Schwere; KEV erfasst bekannte Ausnutzung. Keine Kennzahl ersetzt den Kontext.
Eine kritische Meldung betrifft eine aktivierte Funktion. Die Firma prüft zuerst, ob diese Funktion und die betroffene Version tatsächlich eingesetzt werden.
Erstelle für eine fiktive Meldung eine Entscheidungstabelle: Produkt, Version, Exposition, Ausnutzung, Abhilfe, Test und Rückfall.
Updates können Betriebsabläufe beeinträchtigen; Tests und Rückfall bleiben wichtig.