# Bảo trì phần mềm trong suốt thời gian sử dụng

Taiga Learning · Worksheet học tập
https://taiga.training/vi/lessons/maintenance/

Dùng thông tin giả định hoặc được phê duyệt. Không đưa secret vào worksheet này.

## Mục tiêu học tập
- Phân biệt bảo trì thường xuyên với ứng phó sự cố.
- Ưu tiên công việc dựa trên mức phơi nhiễm, hoạt động khai thác và tác động đến dịch vụ.
- Xác minh bản sửa bảo trì đã đến dịch vụ đang chạy.

## Bài tập
Dùng bốn phát hiện giả định trong bài. Với mỗi phát hiện, phân công người phụ trách, hành động đầu tiên, cách xác minh và thời điểm xem lại. Giải thích quan sát mới nào sẽ làm thay đổi ưu tiên của bạn.

## Câu trả lời của bạn
- Kịch bản và phạm vi:
- Giả định và câu hỏi còn mở:
- Câu trả lời hoặc quyết định đề xuất, kèm lý do:

## Xác minh câu trả lời
| Nhận định hoặc tiêu chí | Bằng chứng hoặc test | Kết quả hoặc khoảng trống | Người phụ trách |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Hành động tiếp theo
- Hành động, người phụ trách và ngày:
- Khi nào bạn sẽ xem lại câu trả lời này?

## Nguyên tắc cần giữ
Bảo trì là công việc kỹ thuật liên tục. Bản sửa đã merge không chứng minh production đang chạy phiên bản đã sửa.

## Nguồn
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [Taiga docs: Maintaining](https://docs.tai.ga/operate/maintaining/)

Worksheet hỗ trợ học tập. Hoàn tất nó tự nó không cho phép thay đổi production.