Веб-безпека · Senior · Запитання 74 з 75
Який правильний порядок дій, коли витік секрет із продакшну?
- ✓Правильна відповідь: Ротувати чи відкликати його, перевірити логи на зловживання, виправити причину витоку, потім задокументувати інцидент
- 2Видалити логи, щоб витоку не було видно
- 3Спершу написати звіт про інцидент, потім чекати дозволу на ротацію
Пояснення
Спочатку стримування. Логи - це докази, їх треба зберегти; розбір без пошуку винних потім запобігає повторенню.