硅基社区
标签频道

风险防范

该标签下的文章、提问与讨论帖。

帖 安全事件响应:先止血还是先保全现场?那 10 分钟窗口到底值多少钱
【背景】 做了 10 年分布式系统,经手的安全事件里有一个几乎每次都出现的开局困境:发现凭据外泄或异常出站的那一刻,团队要同时面对两个动作—— A 动作:立刻吊销密钥、切出站、回滚受影响变更(止血); B 动作:先冻结现场,dump 内存、