웹취약점 조치 후 조치보고서 누가 쓰는 게 맞을까요?

Question

안녕하세요.. 저는 7년차 개발자고, 현재 저는 운영 사업단에서 근무하고 있습니다. 제가 담당하고 있는 솔루션 업체가 있는데요.. 이 솔루션에서 웹취약점 조치 사항이 나왔습니다.이 솔루션 업체는 제가 알기로는 운영사업 계약을 맺은 걸로 알고 있어요.자주 쓰는 솔루션이어서 계속 개선사항도 나오고 결함도 나오고 있거든요.얼마전 웹취약점 조치를 해야 한다고 안내했고, 와서 취약점 조치까지는 했는데, 보고서도 써야 한다니까 보고서를 위한 자료는 줄 수 있어도 자기들 롤이 아니라고 합니다;; 다른 업체에도 항상 보고서 자료(이미지랑 어떻게 조치했는지 간단한 문장들)만 전송했지 한번도 본인들이 쓴적이 없대요.피엘은 저 업체한테 감정이 안좋아서 ㅈㄹ하지 말라고 컴플레인 걸거고 계약 위반이라고 하고, 피엘이랑 피엠도 사실.. 제대로 룰 가지고 일하는 사람들 아니다 보니 뭐가 맞는 건지 모르겠어요.저 업체 말대로 저희의 롤일까요? 선배님들 답변 부탁드립니다ㅜㅜ운영사업 진짜 너무 탈출하고 싶네요

감독님테스트가하고싶어요 · Accepted Answer

업체 말이 맞습니다.업체가 웹 취약점을 조치했으면, 그게 제대로 됐는지 검수도 업체가 하고 거기에 대한 보고서도 업체가 써주고그런 프로세스로 진행된 조치를 믿을 수 있나요? ㅋㅋ업체가 거짓말을 했는지, 혹은 조치를 취한다고 뭔가를 하긴 했는데 그게 사실 무의미한 조치일수도 있는데팀장님이 업체를 120% 신뢰하시는군요 ㅋㅋ업체의 조치 + 본인들의 검수, 평가 → 이게 보고서에 들어가야 할텐데 이걸 업체가 쓴다는건 뭐 ㅋㅋ

코가더 · Answer

조지한 사람이 보고서 쓰는거지????먼 개 멍멍이 붕알탁 소리래???

manijang2. · Answer

솔루션 업체쪽에서 말하는 것은“제품 자체에 결함이 생기면 우리가 만든 제품이니 작업을 해줄수 있다. 하지만, 그쪽 운영 작업이나 룰을우리쪽에 넘기지말라”라는 말 같네요.사실 제공업체 쪽에서는 제품만 아무런 문제없이 작동만 하면 되는거지, 그쪽 갑사의 운영에 개입할 필요도 없고, 개입하면 문제도 발생합니다.갑사의 보고서나 문서작업은 갑사의 운영정책이지, 솔루션 제공업체에서 신경쓸 룰은 아니죠.

zepinos · Answer

그냥 공문으로 간단히 작성해서 알려달라고 공문 띄우시죠. 자세한 보고서 말고 그냥 어떤 조치를 취했는지에 대한 “간단한 문장들” 로요. 그리고 그걸 첨부해서 보고서를 AI 한테 만들어 달라고 하면 될꺼 같아요.

ㅇㅈㅇ · Answer

솔루션 업체에서 5년 정도 일한 적 있었는데 다른 회사 보고서를 써본 적은 없습니다. 이해를 못하는 사람들한테 메뉴얼이나 조치내용을 전달한 적은 있어도

genonfire · Answer

저도 최근에 쓰던 서버가 털려서 보고서를 썼는데,ChatGPT 시키니 잘 씁니다. 제시해주는 명령어 순서대로 입력해서 로그 분석도 다 하고 PDF 깔끔하게 완성함 ㅎㅎ

더미 · Answer

보고서는 조치한 쪽에서 써주는겁니다.여태 보고서 양식도 없이 대충 자료만 전송했으면 일을 대충한거에요.다른 회사보고서 양식에 맞춰서 써줄 이유는 없는데자기 회사일 한건 보고서를 써줘야죠.그럼 그 보고서를 가지고 님은 본인 회사 양식에 맞춰서검수 평가 이런거 넣어서 다시 보고서를 쓰는겁니다.

버즈베잇 · Answer

모든 최종 보고서는 운영사업자가 고객한테 제출하는것이 일반적 입니다.솔루션측에 문제가 있으면 솔루션사 측에서 패치 진행하고 결과보고서 양식으로 운영사업자에게 제출하고운영사업자는 담당 개발자들이 최종 테스트 진행 후 취약점 조치 보고서(해당 업무 PL 작성)를 PM 확인 후 고객한테 정식 보고 합니다.

xml개발자 · Answer

직접 조치한 사람이 조치 보고서를 씁니다.업체가 직접 와서 취약점 조치를 했다면, 업체가 보고서를 쓰는 게 맞습니다.어떤 취약점인지어떤 조치를 했는지 수정한 소스코드 목록 및 전후 코드변경 (솔루션 회사꺼라서 아마 코드 내용은 없을 꺼에요.)윈도우 패치 내역같은거라 생각하세요.

웹취약점 조치 후 조치보고서 누가 쓰는 게 맞을까요?

9개의 답변

Q&A 목록