보안 업데이트 검증 프로그램(SUVP)은 Microsoft의 월간 보안 업데이트에 중점을 둔 품질 보증 테스트 이니셔티브입니다. 이 업데이트는 매월 둘째 주 화요일(일반적으로 패치 화요일이라고 함)에 릴리스됩니다. SUVP 파트너는 이러한 보안 업데이트를 릴리스하기 전에 테스트하고 사용 편의성, 버그 및 결과에 대한 피드백을 제공합니다. 이 꼼꼼한 테스트는 보안 업데이트를 일반에 공개할 준비가 되었는지 확인하는 데 도움이 됩니다.
프로그램 개요
자격: 기밀 유지 계약(NDA)에 따라 신뢰할 수 있는 파트너. 모든 후보자는 데이터를 공유하기 전에 엄격한 유효성 검사 프로세스를 통과해야 합니다.
범위: 취약점 수정이 포함된 모든 Microsoft 제품(예: Windows, 일부 Microsoft 365 앱, Microsoft Exchange, Microsoft SQL Server 등)을 포함합니다.
참고: SUVP는 Microsoft 제품과 보안 업데이트의 호환성을 테스트합니다. 취약점 테스트 프로그램이 아닙니다. SUVP는 취약점에 대한 정보를 공개하지 않으며 보안 업데이트의 리버스 엔지니어링은 허용되지 않습니다.
비용: 참여는 무료입니다.
혜택:
- 호환성 테스트를 위한 업데이트의 조기 가용성
- 보안 업데이트 및 중요 인프라의 원활하고 신속한 배포를 보장하기 위한 적시 업데이트 액세스
- 테스트 중에 발생하는 문제를 해결하기 위한 제품 그룹의 직접적인 지원
- 잠재적인 지원 문제에 대한 고급 지식
테스트 주기
각 달의 테스트 주기("테스트 패스"라고 함)는 업데이트 한 달 전부터 시작됩니다. 업데이트는 3~4주간의 테스트 주기 동안 지속적으로 사용할 수 있습니다. 사전 릴리스 보안 업데이트는 보안 사이트를 통해 다운로드하여 테스트할 수 있습니다. 문제가 발생하면 SUVP 팀에서 제공하는 방법을 통해 피드백을 제출할 수 있습니다. 그런 다음 엔지니어링 팀으로 문제를 에스컬레이션하여 해결합니다.
프로그램 요구 사항
- 테스터는 업데이트의 전체 상태에 대한 피드백을 제공해야 합니다.
- 문제가 발생하면 테스터는 SUVP에 알려야 합니다.
- 테스트는 파트너의 환경과 관련된 제품에만 필요합니다.
추가 정보
고려 사항: 연속적인 테스트 불참에 대한 불이익은 없습니다. 그러나 연속적인 불참이 있는 경우 이를 해결해야 합니다. 3개월 이상 테스트할 수 없지만 프로그램에 남아 있기를 원하시면 SUVP에 알려주십시오.
업데이트 검색: SUVP는 조직이 테스트 환경에 사전 릴리스 보안 업데이트를 다운로드하여 배포할 수 있는 안전한 방법을 제공합니다.
시작하기
프로그램 참여에 관심이 있으시면 먼저 [email protected]으로 이메일을 보내주십시오. SUVP 팀은 검토 후 1주일 이내에 답변을 드립니다. 승인된 참가자는 SUVP 계약 및 NDA(현재 Microsoft와 체결되지 않은 경우)에 서명해야 합니다. 질문이 있으시면 [email protected]으로 문의하십시오.
대화를 계속하십시오. 모범 사례를 찾아보세요. Windows 기술 커뮤니티를 북마크하고 @MSWindowsITPro를 X에서, LinkedIn에서 팔로우하세요. 지원이 필요하신가요? Microsoft Q&A의 Windows를 방문하세요.