رفع مشکلات امنیتی

یافتن آسیب‌پذیری بدون بستن آن ارزش محدودی دارد. همراهی رفع یعنی کار مشترک با توسعه و عملیات تا کنترل‌ها بدون شکستن محصول پیاده شوند.

Hoxy برای هر یافته بحرانی مسیر اصلاح، مثال امن، و معیار پذیرش تعریف می‌کند. در موارد پیچیده مثل کنترل دسترسی شیء یا رمزنگاری، طراحی جایگزین پیشنهاد می‌شود.

رفع‌ها در پنجره‌های توافق‌شده بازتست می‌شوند تا از regression امنیتی جلوگیری شود.

در پایان، دانش به تیم داخلی منتقل می‌شود تا بدهی امنیتی دوباره انباشته نشود.