34장. 보안 예외의 만료

예외에는 영향 자산, 악용 전제, 임시 완화, owner, 승인자, 만료일, 재검토 trigger가 있다. “내부망이라 안전” 같은 문장만으로 수용하지 않는다. 만료 전 알림과 배포 gate를 연결한다.

예외가 반복되면 platform 기본값·legacy architecture 문제로 올린다. 완화가 동작하는지 test하고 노출 확대나 새 exploit 정보가 생기면 재평가한다. 종료 시 regression test와 제거 증거를 남긴다.