Объяснение
Vulnerability handling включает оценку, исправление, проверку и выпуск. Severity зависит от достижимости и последствий. Security gate должен иметь понятные правила исключений и срок исправления.
Задача для самостоятельного решения
Когда считать уязвимость закрытой?
Показать разбор ответа
После проверки исправления в выпущенной версии и regression test исходного сценария, а не только после merge кода.