# Onderhoud software zolang die in gebruik is

Taiga Learning · Werkblad
https://taiga.training/nl/lessons/maintenance/

Gebruik fictieve of goedgekeurde informatie. Zet geen secrets in dit werkblad.

## Leerdoelen
- Onderscheid regulier onderhoud van incidentrespons.
- Bepaal prioriteiten op basis van blootstelling, misbruik en gevolgen voor de service.
- Controleer of een onderhoudscorrectie de draaiende service bereikt.

## Oefening
Gebruik de vier fictieve bevindingen in deze les. Wijs aan elke bevinding een verantwoordelijke, eerste actie, verificatiemethode en beoordelingsmoment toe. Leg uit welke nieuwe waarneming uw prioriteit zou veranderen.

## Uw antwoord
- Scenario en scope:
- Aannames en openstaande vragen:
- Voorgesteld antwoord of besluit, met redenen:

## Controleer uw antwoord
| Claim of criterium | Bewijs of test | Resultaat of hiaat | Verantwoordelijke |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Volgende actie
- Actie, verantwoordelijke en datum:
- Wanneer reviewt u dit antwoord?

## Te onthouden principe
Onderhoud is doorlopend engineeringwerk. Een gemergde oplossing bewijst niet dat productie de gecorrigeerde versie draait.

## Bronnen
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [Taiga docs: Maintaining](https://docs.tai.ga/operate/maintaining/)

Dit werkblad ondersteunt leren. Het invullen geeft op zichzelf geen toestemming voor een productiewijziging.