# Udržujte software po celou dobu jeho používání

Taiga Learning · Pracovní list
https://taiga.training/cs/lessons/maintenance/

Používejte fiktivní nebo schválené informace. Do pracovního listu nevkládejte tajné údaje.

## Cíle učení
- Oddělit běžnou údržbu od reakce na incident.
- Stanovit priority podle vystavení riziku, zneužívání a dopadu na službu.
- Ověřit, že se oprava údržby dostane do běžící služby.

## Cvičení
Použijte čtyři fiktivní nálezy z této lekce. Každému přiřaďte odpovědnou osobu, první akci, způsob ověření a čas dalšího posouzení. Vysvětlete, které nové pozorování by změnilo prioritu.

## Vaše odpověď
- Scénář a rozsah:
- Předpoklady a otevřené otázky:
- Navržená odpověď nebo rozhodnutí s důvody:

## Ověřte odpověď
| Tvrzení nebo kritérium | Důkaz nebo test | Výsledek nebo nedostatek | Odpovědná osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Další akce
- Akce, odpovědná osoba a datum:
- Kdy tuto odpověď znovu posoudíte?

## Zásada k zapamatování
Údržba je průběžná technická práce. Mergovaná oprava neprokazuje, že produkce používá opravenou verzi.

## Zdroje
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [Taiga docs: Maintaining](https://docs.tai.ga/operate/maintaining/)

Tento pracovní list podporuje učení. Jeho vyplnění samo nepovoluje produkční změnu.