Yanıt Döngüsü
- Algılama: Röle trafiğinde otomatik anormallikler veya Bug Bounty programımızdan raporlar.
- Muhafaza: Etkilenen aktarma düğümlerini izole edin; altyapı anahtarlarını döndürün; gerekirse belirli API uç noktalarını duraklatın.
- Eradikasyon: Güvenlik açıklarını düzeltin; potansiyel olarak lekelenmiş geçici önbellekleri temizleyin.
- Kurtarma: Temiz düğüm görüntülerini yeniden dağıtın; hizmet sürekliliğini geri yükleyin.
Müşteri Bildirimi
- Ciddiyet 1 (Veri İhlali): İçinde bilgilendirildi 72 saat uygulama içi uyarı ve e-posta yoluyla (varsa). Not: Mesaj verisi depolamadığımız için “ihlal” genellikle meta veriler veya hizmet kesintisi ile sınırlıdır.
- Şiddet 2 (Hizmet Bozulması): Durum Sayfamız aracılığıyla güncellendi.
Hazırlık
Biz yürütüyoruz üç aylık masa üstü egzersizleri Ekibimizin savaşa hazır olmasını sağlamak için “Röle Düğümü Uzlaşması” ve “ZKP Devre Güvenlik Açığı” gibi senaryoları simüle etmek.
