Bezpieczeństwo aplikacji webowych · Senior · Pytanie 74 z 75
Jaka jest właściwa kolejność działań, gdy wycieknie sekret z produkcji?
- ✓Poprawna odpowiedź: Zrotować lub unieważnić go, sprawdzić logi pod kątem nadużyć, naprawić przyczynę wycieku, potem udokumentować incydent
- 2Usunąć logi, by wycieku nie było widać
- 3Najpierw napisać raport z incydentu, potem czekać na zgodę na rotację
Wyjaśnienie
Najpierw ograniczenie szkód. Logi to dowody i trzeba je zachować; późniejsza analiza bez szukania winnych zapobiega powtórce.