Kịch bản tương tácBàn giao
Ứng dụng giao hàng trước Tết: lỗ hổng bảo mật 8 ngày trước go-live
Kiểm thử xâm nhập phát hiện lỗ hổng lộ dữ liệu khách hàng khi quảng cáo ra mắt đã chạy. Marketing muốn giữ ngày, An toàn thông tin muốn hoãn. Bạn khuyến nghị gì?
70
60
75
Bối cảnh
Bạn là PM dự án ứng dụng đặt hàng và giao tận nhà của một chuỗi siêu thị mini có 80 điểm bán. Đội 20 người gồm nhân sự nội bộ và một công ty phát triển thuê ngoài. Ngày go-live được chốt 8 ngày nữa, 18 ngày trước cao điểm mua sắm Tết; chiến dịch quảng cáo ra mắt đã chạy. Báo cáo kiểm thử xâm nhập vừa gửi về: một lỗ hổng cho phép xem họ tên, số điện thoại, địa chỉ của khách khác bằng cách đổi mã khách hàng trên API; một lỗi cho phép dùng lặp lại mã giảm giá; và vài lỗi cấu hình mức trung bình, thấp. Dự án chưa có tiêu chí go/no-go thống nhất.