เกี่ยวกับช่องโหว่ของซอฟต์แวร์ที่ถูกรายงานในข่าวและสื่อต่างๆ Teachme Check มีการรับมือและแจ้งเตือนอย่างไร

Teachme Check รวบรวมข้อมูลช่องโหว่ของซอฟต์แวร์และ Library ที่ใช้งานอยู่เป็นประจำ ไม่ว่าจะมีการรายงานในข่าวหรือไม่ก็ตาม และดำเนินมาตรการที่จำเป็นหากพบว่ามีผลกระทบ
ในกรณีที่ช่องโหว่ของซอฟต์แวร์หรือ Library ที่ใช้งานอย่างแพร่หลายได้รับการรายงานในข่าว ก็จะตรวจสอบว่ามีผลกระทบต่อ Teachme Check หรือไม่ภายใต้กลไกเดียวกัน และดำเนินมาตรการแก้ไขหากพบว่ามีผลกระทบ

เกี่ยวกับการรับมือช่องโหว่

เราได้นำระบบตรวจจับช่องโหว่ในโค้ดแอปพลิเคชันมาใช้งาน และจะแจ้งเตือนไปยังนักพัฒนาทุกครั้งที่ตรวจพบ
จากนั้นจะประเมินความจำเป็นและลำดับความสำคัญในการแก้ไขตามช่องโหว่ที่ตรวจพบและผลกระทบต่อบริการของเรา หากพิจารณาแล้วว่ามีผลกระทบ จะดำเนินมาตรการเช่นการอัปเกรดเวอร์ชัน Library
สำหรับรายละเอียดการจัดการช่องโหว่ โปรด อ้างอิงบทความด้านล่าง

▼มีการกำหนดกระบวนการจัดการช่องโหว่และความถี่ในการใช้แพตช์ไว้หรือไม่
https://help.check.teachme.jp/hc/th/articles/61558154742041

เกี่ยวกับการแจ้งเตือนเมื่อมีผลกระทบ

หากมีผลกระทบต่อการใช้งาน Teachme Check ทีม Customer Success จะติดต่อผู้รับผิดชอบของท่านผ่านทางอีเมลหรือช่องทางอื่น พร้อมทั้งแจ้งผ่านแถบประกาศบน Teachme Check และประกาศในศูนย์ช่วยเหลือ
หากมีผลกระทบต่อการทำงานของบริการ จะแจ้งในหน้าสถานะด้วยเช่นกัน
สำหรับช่องโหว่ที่ได้รับการยืนยันแล้วว่าไม่มีผลกระทบต่อ Teachme Check โดยหลักการแล้วจะไม่มีการแจ้งเป็นรายกรณี โปรดรับทราบ

▼หน้าสถานะ Teachme Series
https://status.teachme.jp/

▼เมื่อเกิดเหตุขัดข้องหรืออินซิเดนต์ จะมีการแจ้งเตือนอย่างไร
https://help.check.teachme.jp/hc/th/articles/61558210892569

เกี่ยวกับการเปิดเผยซอฟต์แวร์ที่ใช้งาน

ด้วยเหตุผลด้านความปลอดภัยของข้อมูล โดยหลักการแล้ว Teachme Check จะไม่เปิดเผยภาษาโปรแกรมมิ่ง มิดเดิลแวร์ เวอร์ชัน Library และโครงสร้างระบบภายใน โปรดรับทราบ

----
ที่เกี่ยวข้อง:
นโยบายความปลอดภัยของ Studist
https://studist.jp/security/