Correções de segurança: como priorizar vulnerabilidades
Use exposição, impacto e evidência de exploração para montar uma fila de correções que a equipe consegue executar.
A prioridade de uma vulnerabilidade depende do ativo afetado, da exposição e do impacto de uma exploração, não apenas da nota de severidade. A fila deve indicar responsável, prazo, mitigação temporária e forma de verificar a correção.
Confirme exposição e versão
Cruze inventário, versão instalada, serviço exposto e aviso do fabricante. Um sistema acessível pela internet ou que concentra autenticação pode exigir ação antes de um ativo isolado. Registre também os ativos sem inventário ou sem suporte.
Planeje a execução com retorno
Teste a atualização em ambiente compatível ou em um grupo piloto. Para serviços críticos, combine janela, backup e retorno. Se a atualização não puder ser feita de imediato, restrinja o acesso ou desative o componente afetado, com prazo e dono para a solução definitiva.
Verifique a correção e registre a exceção
Confirme a versão depois de atualizar e teste as funções principais. Refaça a checagem de exposição. Se a correção ficar pendente, mantenha a exceção visível e revisável para que ela não desapareça da fila.