CERT24Анна Ыуэкаллас: становиться сильнее благодаря уязвимостям — безопасность не состояние, а процесс
В статье рассматриваются оценка влияния уязвимостей, сроки выпуска исправлений, прозрачность и извлечение уроков из ошибок в цифровом государстве Эстонии. В случае недавно обсуждавшейся публично уязвимости ID-программного обеспечения оценка её технического характера, вероятности эксплуатации и возможного воздействия привела к выводу, что экстренное обновление не требовалось; исправление включили в следующий плановый выпуск.