186חולשות וסיכוני OWASP
עדכון אבטחה — Security Patch
Security Patch
- מה זה
- עדכון שמתקן חולשת אבטחה במוצר, תוסף או חבילת קוד.
- למה זה חשוב
- גרסה פגיעה נשארת חשופה גם אם האתר נראה תקין; דחיית תיקון פעיל מאריכה את חלון הסיכון.
- דוגמה
- ספק תוסף מפרסם גרסה שסוגרת העלאת קבצים ללא הרשאה.
- מה לבדוק / איך למנוע
- בודקים גרסאות מושפעות ומתוקנות, מגבים ובודקים תאימות, מתקינים בזמן לפי הסיכון ומוודאים שהגרסה החדשה באמת פעילה.
