Sicherheit von Webanwendungen · Senior · Frage 74 von 75
Was ist die richtige Reihenfolge der Schritte, wenn ein Produktions-Secret leakt?
- 1Rotieren, Logs auf Missbrauch prüfen, die Ursache beheben, dann dokumentieren
- 2Die Logs löschen, damit niemand sieht, dass das Leak passiert ist
- 3Erst den Vorfallbericht schreiben, dann auf die Freigabe zum Rotieren warten
Antwort zeigen
Richtige Antwort: Rotieren, Logs auf Missbrauch prüfen, die Ursache beheben, dann dokumentieren
Erklärung
Eindämmung kommt zuerst. Logs sind Beweismittel und müssen erhalten bleiben; ein schuldfreies Review danach verhindert eine Wiederholung.